
2020年12月16日,微软发布了2020年第四季的Exchange Server累积更新,包括所有已经发现在安全和非安全问题的修复程序、时区更新以及以前发布的所有安全和非安全问题修补程序。
本季的更新包版本是Exchange 2019 CU8及Exchange2016 CU19,我们来了解一下:
1、倒数第二个Exchange 2016 CU补丁
之前和大家介绍过,根据Exchange产品组在2020年8月的一篇博文中通告,Exchange Server 2016的最后一个CU,也就是CU19 将于 2020 年 12 月发布,不过好消息是,随着Exchange 2016 CU19的发布,Exchange产品组又一次急大家之所急,增加了一个CU,也说是Exchange 2016将会有CU20,将于明年20121年3月发布,并且会包括在主流支持结束之前为客户报告和接受的问题进行的所有修复。
2、包含CVE-2020-17117等安全问题补丁
关注过2020年12月微软安全公告的朋友们应该知道,这个月发布了像CVE-2020-17117、CVE-2020-17132、CVE-2020-17141、CVE-2020-17142、CVE-2020-17143这些有关Exchange相关的远程代码执行漏洞,现在新的CU已经包含了修复他们的补丁。
3、修复OWA无法下载和预览附件问题
KB4588297中记录一个在Exchange Server 2019 CU7和Exchange Server 2016 CU18,如果通过OWA通过打开其它邮箱的方式,访问一个已经分配访问限权的其它邮箱时无法下载和预览该邮箱下的邮件附件,原因是CU7和CU18的一个更改导致触发 HTTP 302 重定向到静态 Office 365 URL。
4、更新修复的问题列表
除了刚才提到的两个主要问题,本季的CU更新,同样修复了一列表的问题,比如Outlook搜索结果数量限制等,详细的内容,请看以下本季CU中修复的已知问题列表,如下:
A、Exchange2019 CU8修复的问题:
- 无法从Outlook Web App下载或预览4588297附件
- 4583531 2019 年和 2016 Exchange Server OWA 的新选项卡中将强制下载有关内联图像的设计更改,但不会在 OWA 的新选项卡中打开
- 4583532 ELC MRM 存档失败,原因是 2019 年和 2016 Exchange Server AuthServer 中的 DomainName
- 4583533 Exchange Server 2019 或 2016 安装失败,出现错误“用户没有足够的访问权限”
- Exchange Server 2019 或 2016 年的应用程序日志中4583534事件 ID 65535 System.Runtime.Serialization 错误
- 4583535 New-Moverequest、Resume-Moverequest 和 Remove-Moverequest 未在 2019 和 2016 Exchange Server审核日志中记录
- 4583536 Set-MailboxFolderPermission 包含在 2019 年和 2016 Exchange Server的邮件收件人创建中
- 4583537 2019 年和 2016 Exchange Server更新朝鲜语断字符
- 4583538 Microsoft Teams REST 调用在 2019 年和 2016 Exchange Server超过 maxQueryStringLength 的默认值
- 4583539 2019 年和 2016 Exchange Server Outlook 的邮件正文中可以看到非中断空间
- Outlook 中的4583542服务器辅助搜索在 2019 Exchange Server中返回的项目数不超过 175
- 4583544 2019 Exchange Server 2019 年,FE MAPI w3wp 的大量 LDAP 请求导致 DC 上的 DDoS
- 4583545 Authserver 中的 DomainName 成为 2019 年和 2016 Exchange Server的多值参数
B、Exchange2016 CU19修复的问题:
- 无法从Outlook Web App下载或预览4588297附件
- 4583531 2019 年和 2016 Exchange Server OWA 的新选项卡中将强制下载有关内联图像的设计更改,但不会在 OWA 的新选项卡中打开
- 4583532 ELC MRM 存档失败,原因是 2019 年和 2016 Exchange Server AuthServer 中的 DomainName
- 4583533 Exchange Server 2019 或 2016 安装失败,出现错误“用户没有足够的访问权限”
- Exchange Server 2019 或 2016 年的应用程序日志中4583534事件 ID 65535 System.Runtime.Serialization 错误
- 4583535 New-Moverequest、Resume-Moverequest 和 Remove-Moverequest 未在 2019 和 2016 Exchange Server审核日志中记录
- 4583536 Set-MailboxFolderPermission 包含在 2019 年和 2016 Exchange Server的邮件收件人创建中
- 4583537 2019 年和 2016 Exchange Server更新朝鲜语断字符
- 4583538 Microsoft Teams REST 调用在 2019 年和 2016 Exchange Server超过 maxQueryStringLength 的默认值
- 4583539 2019 年和 2016 Exchange Server Outlook 的邮件正文中可以看到非中断空间
- 4583545 Authserver 中的 DomainName 成为 2019 年和 2016 Exchange Server的多值参数
5、AD扩展要求
关于AD扩展方面,根据公布新CU的Exchange AD版本信息,如果从旧版升级安装到Exchange 2019 CU8和Exchange 2016 CU19,需要进行 /PrepareAD ,另外,如果在AD林环境中有多个域,需要单独对每一个域进行/PrepareDomain扩展。
6、下载地址:
A、Exchange 2019 CU8请自行前往批量许可中心下载。
B、Exchange 2016 CU19下载地址:
https://www.microsoft.com/en-us/download/details.aspx?id=102532
同样,必须循例要提醒大家,如果您计划安装到新的更新,请认真阅读发布文档,做好评估,小心能驶万年船,最好先测试后在生产环境执行。
最后,提前预祝大家:圣诞、元旦双节快乐!
