Microsoft, özel posta akışı kurallarını kullanarak sunuculardaki e-posta teslimat sorunları nedeniyle bu ayın başlarında çekildikten sonra Exchange Server için Kasım 2024 güvenlik güncellemelerini yeniden yayınladı.
Şirket, yöneticilerden gelen yaygın raporların ardından, e -postanın kuruluşlarında akmayı bıraktığını bildiren güncellemeleri indirme merkezinden ve Windows Update'ten aldığını duyurdu.
Bu bilinen sorun, Kasım Exchange Server 2016 ve Exchange Server 2019 güvenlik güncellemelerini yükledikten sonra periyodik olarak duracak olan taşıma (posta akışı) kurallarını veya Veri Kaybı Koruması (DLP) kurallarını kullanan müşterileri etkiler.
Bugün, değişim ekibi, orijinal Kasım 2024 SU'yı (Kasım 2024 SUV1) kuran yöneticilere, etkilenen ortamlardaki posta teslimat sorunlarını çözen yeniden yayınlanan SU (Kasım 2024 SUV2) dağıtmaları için tavsiyelerde bulundu.
Şirket ayrıca, yöneticilerin çevrelerine göre yapılması gereken eylemler hakkında ayrıntılı bilgi sağlayan aşağıdaki tabloyu paylaştı.
Kasım 2024 SUV1…
Daha sonra…
manuel olarak kuruldu ve herhangi bir taşıma veya DLP kuralı kullanmıyorsunuz,
X-MS-Exchange-P2FromregexMatch başlığı üzerinde daha ayrıntılı kontrol elde etmek için Kas 2024 SUV2'nin kurulması önerilir.
Microsoft / Windows Update kullanılarak yüklendi ve herhangi bir aktarım veya DLP kuralı kullanmıyorsunuz,
Aralık 2024'te sunucu, Kas 2024 SUV2'yi indirecek ve yükleyecek.
(manuel veya otomatik olarak) yüklendi ve daha sonra taşıma kurallarıyla sorunu çözmek için kaldırıldı,
Yeniden yayınlanan Kasım 2024 SUV2'yi yükleyin.
asla yüklenmedi
Yeniden yayınlanan Kasım 2024 SUV2'yi yükleyin.
Microsoft ayrıca, performans sorunlarına neden olduğu bilinen ortak yapılandırma sorunlarını algılamak ve ek adımların gerekip gerekmediğini görmek için Güvenlik güncellemelerini yükledikten sonra yöneticilere her zaman Exchange Health Checker komut dosyasını çalıştırmalarını tavsiye eder.
Şirket Salı günü yaptığı açıklamada, "Windows Update'ten otomatik güncellemeler alan sunucular Kasım 2024 SUV2'nin mevcut olduğunu görecek."
Diyerek şöyle devam etti: "Sunucuların Kasım 2024 SUV2'yi ABD Şükran Günü tatiline otomatik olarak yüklemesini önlemek için Kasım 2024 SUV2'nin Microsoft / Windows Update'e sürümünü Aralık ayına kadar geciktirdiğimizi lütfen unutmayın."
Kasım 2024 SUV2 paketi ayrıca, saldırganların yapışmasına izin verebilecek yüksek şiddetli bir değişim sunucusu güvenlik açığından (CVE-2024-49040) kullanılmasından şüphelenilen kötü niyetli e-postalara uyarılar eklemek için tasarlanmış "RFC Olmayan Uyumlu P2" için daha ayrıntılı kontrol ekler. Kötü niyetli mesajları çok daha etkili hale getirmek için meşru gönderenler.
Redmond, CVE-2024-49040 Sömürü Tespit ve E-posta Uyarılarının varsayılan olarak, yöneticilerin varsayılan ayarlarla güvenli bir şekilde geçiş yaptıkları tüm sunucularda etkinleştirileceğini söylüyor.
Microsoft, Posta Teslimat Sorunları üzerinden Exchange Güvenlik Güncellemelerini Çekiyor
Exchange Online, herkes için DNSSEC ile gelen Dane ekler
QNAP, NAS, Yönlendirici Yazılımı'ndaki kritik kusurları ele alır
Yeni Windows 10 0x80073CFA düzeltmesi WinAppSDK'nın 3 kez yüklenmesini gerektirir
Microsoft, USB tarayıcılarıyla bazı PC'lerde Windows 11 24h2'yi engeller
Kaynak: Bleeping Computer