Actualizaciones de seguridad de Exchange Server de noviembre de 2024

Microsoft lanzó varias actualizaciones de seguridad (SU) para Microsoft Exchange Server para abordar las vulnerabilidades. Debido a la naturaleza crítica de estas vulnerabilidades, recomendamos que los clientes apliquen inmediatamente las actualizaciones de seguridad de Exchange Server de noviembre de 2024 a los sistemas afectados para proteger el medio ambiente.

Nota: Estas vulnerabilidades afectan a Microsoft Exchange Server. Exchange Online no se ve afectado.

Actualizaciones de seguridad del servidor Exchange

Microsoft ha publicado actualizaciones de seguridad para vulnerabilidades encontradas en:

• Servidor Exchange 2016
• Servidor Exchange 2019

Estas actualizaciones de seguridad están disponibles para las siguientes versiones específicas de Exchange:

• Servidor Exchange 2016 (CU23)
• Servidor Exchange 2019 (CU13, CU14)

Lea más sobre cómo instalar la actualización de seguridad de Exchange.

Si no tiene estas versiones de Exchange Server CU, actualice ahora mismo y aplique el parche anterior.

Lea más sobre cómo instalar la actualización acumulativa de Exchange.

Funciones introducidas en esta actualización

• MSIPC habilitado de forma predeterminada en Exchange Server 2019 y 2016
• Compatibilidad con escaneo corporal de integración AMSI
• Mejoras en el soporte del certificado ECC
• P2 no compatible con RFC DESDE la detección de encabezados

Problemas que se solucionan en esta actualización

Los siguientes problemas se han resuelto en esta actualización:

• Las reglas de transporte de Exchange y las reglas de prevención de pérdida de datos no funcionan después de instalar SU V1 de noviembre de 2024
• El descifrado del informe del diario no descifra el archivo adjunto en el buzón del diario
• Error después de agregar soporte para contenido cifrado AES256-CBC en agosto de 2023 SU
• Exchange no puede descifrar mensajes IRM
• El servidor con PowerShell_ISE no se serializa cuando se conecta a EMS
• El correo electrónico enviado a través de la carpeta de recogida muestra la versión de administrador
• Los CSR creados por Exchange están firmados con un algoritmo de cifrado obsoleto
• OWA muestra zona horaria incorrecta para Ammán
• Kazajstán cambia a zona horaria única en 2024
• Los mensajes moderados se marcan como caducados después de ser aprobados o rechazados.

Problemas conocidos en esta actualización

• Se produce una excepción de zona horaria después de instalar Exchange Server SU de noviembre de 2024 (Versión 1 o Versión 2)

Preguntas frecuentes

¿Cómo se relaciona esta SU con la función Protección extendida?
Si ya habilitó la Protección extendida en sus servidores, instale la SU como de costumbre. Si aún no habilitó la Protección extendida, nuestra recomendación es habilitarla después de instalar SU de enero (o posterior). La ejecución del script Health Checker siempre le ayudará a validar exactamente lo que debe hacer después de la instalación de SU.

¿Es la Protección extendida de Windows un requisito previo que debe activarse antes o después de aplicar la SU, o es una actividad opcional pero muy recomendada?
La Protección extendida no es un requisito previo para esta actualización de seguridad. Puede instalarlo sin tener que activar la función Protección extendida. Sin embargo, se recomienda encarecidamente configurar la protección extendida, que puede ayudarle a proteger sus entornos contra la retransmisión de autenticación o los ataques "Man in the Middle" (MITM).

La última SU que instalamos tiene (unos meses). ¿Necesitamos instalar todas las SU en orden para instalar la más reciente?
Las actualizaciones de seguridad de Exchange Server son acumulativas. Si está ejecutando la CU en la que se puede instalar la SU, no necesita instalar todas las SU en orden secuencial, sino que solo puede instalar la SU más reciente.

Mi organización está en modo híbrido con Exchange Online. ¿Debo hacer algo?
Si bien los clientes de Exchange Online ya están protegidos, la actualización de seguridad de noviembre de 2024 debe instalarse en sus servidores Exchange locales, incluso si se usan solo con fines de administración. No es necesario volver a ejecutar el Asistente de configuración híbrida (HCW) después de aplicar las actualizaciones.

¿Necesito instalar las actualizaciones en las estaciones de trabajo "Sólo herramientas de administración de Exchange"?
Instale actualizaciones de seguridad en todos los servidores Exchange, así como en servidores o estaciones de trabajo que ejecutan únicamente herramientas de administración de Exchange, lo que garantizará que No existe incompatibilidad entre las herramientas de gestión de clientes y servidores.

Instalamos el SUv1 original de noviembre de 2024 manualmente y no tuvimos problemas. ¿Necesitamos instalar el SUv2 de noviembre de 2024?
Sí, se recomienda instalar el SUv2 de noviembre de 2024.

Instalamos el SUv1 de noviembre de 2024 a través de Microsoft/Windows Update y no tuvimos problemas. ¿Nuestro servidor instalará automáticamente el SUv2 de noviembre de 2024?
Sí. El número de versión del paquete SUv2 de noviembre de 2024 es superior a la versión de la versión SUv1 de noviembre de 2024. Los servidores que reciben actualizaciones automáticas de Windows Update verán disponible el SUv2 de noviembre de 2024. Tenga en cuenta que Microsoft retrasó el lanzamiento del SUv2 de noviembre de 2024 para Microsoft/Windows Update hasta diciembre para evitar que los servidores instalen automáticamente el SUv2 de noviembre de 2024 durante el feriado de Acción de Gracias en EE. UU.

¿Cuáles son las diferencias entre los paquetes SUv1 de noviembre de 2024 y SUv2 de noviembre de 2024?
El paquete SUv2 de noviembre de 2024 resuelve el problema de las reglas de transporte introducido en el paquete SUv1 de noviembre de 2024. También agrega un control más granular para la “detección de encabezado P2 FROM no compatible con RFC”. "

Más información

• Blog del equipo de intercambio SUv1
• Blog del equipo de intercambio SUv2
• CVE-2024-49040