Bugün birkaç yeni Exchange Server CVE‘nin yayımlandığını fark etmiş olabilirsiniz;
https://msrc.microsoft.com/update-guide
Bugün yayımlanan CVE’ler aslında Ağustos 2023 Exchange Server Güvenlik Güncellemesi’nde (SU) ele alınmıştı. Microsoft, bu düzeltmelerin doğrulanma zamanlaması ve yayımlanma tarihleri nedeniyle, CVE’leri Eylül 2023 döngüsünün bir parçası olarak yayınladı.
Özetlemek gerekirse:
- Bugün yayımlanan Exchange Server CVE’leri için Ağustos 2023 SU’yu yüklemeniz gerekmektedir.
- Eylül 2023 için ayrı bir Exchange Server GG bulunmamaktadır. Ağustos 2023 SU henüz yüklememişseniz, lütfen şimdi yapın.
- Exchange Server Health Check bugünkü CVE’leri yansıtacak şekilde güncellendi.