Vulnerabilidade de atualização de segurança no Microsoft Exchange Server (KB5000871)

Descrição da atualização de segurança para Microsoft Exchange Server 2019, 2016 e 2013: 2 de março de 2021 (KB5000871)

Quando você tenta instalar manualmente esta atualização de segurança clicando duas vezes no arquivo de atualização (.msp) para executá-lo no modo normal (ou seja, não como administrador), alguns arquivos não são atualizados corretamente.

Quando esse problema ocorre, você não recebe uma mensagem de erro ou qualquer indicação de que a atualização de segurança não foi instalada corretamente. No entanto, o Outlook na Web e o Painel de Controle do Exchange (ECP) podem parar de funcionar.

Esse problema ocorre em servidores que usam o Controle de Conta de Usuário (UAC). O problema ocorre porque a atualização de segurança não interrompe corretamente alguns serviços relacionados ao Exchange.

Este pacote cumulativo de atualizações de segurança resolve vulnerabilidades no Microsoft Exchange Server. Para saber mais sobre essas vulnerabilidades, consulte as seguintes Vulnerabilidades e Exposições Comuns (CVE):

• CVE-2021-26412 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-27078 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-26854 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-26855 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-27065 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-26857 Microsoft Exchange Server Remote Code Execution Vulnerability

• CVE-2021-26858 Microsoft Exchange Server Remote Code Execution Vulnerability