Microsoft, Microsoft Exchange Server'ın Windows Update'ten August Güvenlik güncellemelerini, İngilizce olmayan yüklemelerde Exchange'i kırdıklarını bulduktan sonra çekti.
8 Ağustos'ta Microsoft, Salı günü Ağustos 2023 yaması sırasında yeni Exchange Server güvenlik güncellemeleri yayınladı.
Bu güvenlik güncellemeleri, dört uzaktan kod yürütme kusuru, bir ayrıcalık kusuru yüksekliği ve bir NTLM röle saldırısı yapmak için kullanılabilecek bir sahte güvenlik açığı dahil olmak üzere altı güvenlik açıkını giderir.
Bununla birlikte, Microsoft Exchange yöneticileri yeni güncellemeleri İngilizce olmayan sunuculara yüklemeye başladıktan sonra, Exchange Windows hizmetlerinin artık başlamadığını buldular.
BT mimarı Frank Zoechling, "Görünüşe göre güncelleme, işletim sistemlerine ve Almanca'daki değişim sunucularına başarıyla yüklenemez."
"Kurulum 1603 hata kodu ile başarısız olur ve hatalı bir değişim kurulumu bırakır. Bu nedenle Almanca'daki değişim sunucuları ve işletim sistemleri kullanıcıları şimdilik güncellemeyi yüklememelidir."
Microsoft o zamandan beri Ağustos 2023 Exchange Server güvenlik bültenini güncelledi ve yöneticileri, sorunu araştırırken güncellemeyi Windows ve Microsoft güncellemesinden geçici olarak kaldırdıklarını uyardı.
Microsoft, "İngilizce olmayan sunuculardaki kurulum sorunlarının farkındayız ve August SU'yu Windows / Microsoft güncellemesinden geçici olarak kaldırdık."
"İngilizce olmayan bir dil sunucusu kullanıyorsanız, daha fazla bilgi verene kadar Ağustos SU'nun konuşlandırılmasıyla beklemenizi öneririz."
Özel bir destek makalesi, sorunların "Exchange Server'da Ağustos 2023 SU yükleyicisindeki yerelleştirme sorunundan" kaynaklandığını belirten konuya daha fazla ışık tutuyor.
Microsoft, İngilizce olmayan işletim sistemlerinde Microsoft Exchange Server 2019 veya 2016 güvenlik güncellemelerini yüklediğinizde, yükleyicinin Durdurma ve Geri Dönüş Değişikliklerini devre dışı bırakacağını ve Exchange Server Windows hizmetlerini devre dışı bırakacağını söylüyor.
Sorunlu kurulumdan etkilenenler için Microsoft, Windows sunucularını etkinleştirmek ve Exchange Server'ı Başlatmak için kullanılabilecek aşağıdaki adımları paylaştı:
SU'yu zaten yüklemeye çalıştıysanız, kurulumu tekrar çalıştırmadan önce servis durumunu sıfırlayın. Bunu aşağıdaki PowerShell komut dosyasını yükseltilmiş bir PowerShell penceresinde çalıştırarak yapabilirsiniz:
Aşağıdaki dizine geç: \ Exchange Server \ V15 \ bin.
Enter. \ ServiceControl.ps1 Afterpatch ve ardından Enter tuşuna basın.
Bilgisayarı yeniden başlatın.
Active Directory'de (AD), bu adımda sağlanan belirli ada sahip bir hesap oluşturun. Bunu yapmak için aşağıdaki komutu çalıştırın: Yeni Aduser -name "Ağ Hizmeti" -surname "Network" -givenname "hizmet" -displayName "Ağ hizmeti" -dely "Kukla Kullanıcı Değişim Ağustos Su Sorunu" -userprincipalName "Ağ Servisi@$ ((Get- Adforest) .rootdomain) "
Reklam çoğaltma (15 dakikaya kadar) için bekleyin ve ardından Exchange Server Su kurulumunu yeniden başlatın. Kurulum şimdi başarılı bir şekilde çalışmalıdır.
Kurulum bittikten sonra aşağıdaki komutları çalıştırın: $ ACL = GET -ACL -Path "HKLM: \ Software \ Microsoft \ Msipc \ Server" $ kural = new-object system.security.accesscontrol.registryAccessRule ((new-object system.security.principal.securityIntionifier ("S-1-5-20")), 983103, 3, 0, 0) $ acl.setAccessRule ($ kural) Set -Acl -Path "HKLM: \ Software \ Microsoft \ Msipc \ Server" -Aclobject $ ACL
Kurulumu tamamlamak için Exchange Sunucusunu yeniden başlatın.
Tüm değişim sunucuları güncellendikten sonra, 2. adımda oluşturulan reklam hesabını güvenli bir şekilde silebilirsiniz.
Bu adımları tamamladıktan ve Exchange Sunucusunu yeniden başlattıktan sonra, Windows hizmetleri tekrar başlamalı ve Exchange geri ve çalışır durumda olacaktır.
Windows'un İngilizce yerelleştirmelerini çalıştıran kullanıcılar için, açıklanan güvenlik açıklarından korunmak için güncellemeleri indirmeniz ve yüklemeniz önerilmektedir.
Microsoft Temmuz 2023 Patch Salı 6 sıfır gün, 132 kusur uyardı
Microsoft Haziran 2023 Patch Salı 78 Kusur, 38 RCE Bugs Düzeltiyor
Microsoft Ağustos 2023 Patch Salı 2 sıfır gün, 87 kusur uyarıyor
Windows 11 KB5028185 Moment 3 özellikleriyle yayınlanan kümülatif güncelleme
Microsoft: Windows Kernel CVE-2023-32019 Düzeltme varsayılan olarak devre dışı bırakılır
Kaynak: Bleeping Computer