图片来源于网络
时间过好快啊，转眼已经是2022年了，一直忙着给客户打补丁，断更好几个月。言归正传，2022年1月12日，微软发布了2022年第一个Exchange Server的安全更新，Exchange 2013、2016、2019支持期内的三个版本都有份，大家伙可能要打完补丁再平安过年了！
总结以下几点，让您快速了解相关信息：
1、安全公告列表：
根据发布的KB，本次安全补丁修复的是以下三个CVE的问题，所披露的安全漏洞进行汇总如下：
CVE-2022-21846 | Microsoft Exchange Server Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21846
CVE-2022-21855 | Microsoft Exchange Server Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21855
CVE-2022-21969 | Microsoft Exchange Server Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21969
2、漏洞影响：
这次的漏洞，都是远程执行代码类，CVSS评分最高的是9.0，是紧急的级别，建议尽快更新。
3、针对这次安全更新发布的KB列表如下：
http://support.microsoft.com/kb/5008631
4、补丁下载地址如下：
Security Update For Exchange Server 2019 CU11补丁下载地址：
https://www.microsoft.com/zh-CN/download/details.aspx?id=103854
Security Update For Exchange Server 2019 CU10补丁下载地址：
https://www.microsoft.com/zh-CN/download/details.aspx?id=103853
Security Update For Exchange Server 2016 CU22补丁下载地址：
https://www.microsoft.com/en-us/download/details.aspx?id=103855
Security Update For Exchange Server 2016 CU21补丁下载地址：
https://www.microsoft.com/zh-CN/download/details.aspx?id=103856
Security Update For Exchange Server 2013 CU23补丁下载地址：
https://www.microsoft.com/zh-CN/download/details.aspx?id=103857
PS:关于Exchange Server 2016 CU22版本下载页面缺少中文版的问题，已经提交给Exchange产品组，相信很快会修复，提供下载。
5、补丁安装建议
请根据下图了解补丁安装路线，或访问网站（https://aka.ms/ExchangeUpdateWizard）：
最后，祝大家新春安全快乐！如果您有问题，欢迎留言或是到5DMail专属微信群来讨论！
