Actualizaciones de seguridad de Exchange Server de mayo de 2021

El 11 de mayo de 2021, Microsoft lanzó nuevas actualizaciones de seguridad para las siguientes versiones del servidor Exchange:

• Servidor Exchange 2013 CU23
• Servidor Exchange 2016 CU19 y CU20
• Servidor Exchange 2019 CU8 y CU9

Se han solucionado las siguientes vulnerabilidades:

Personalmente, me alegra ver que no se han encontrado problemas críticos ni de día cero, y esta vez no se tomaron medidas inmediatas el martes por la noche ?. Sin embargo, estas siguen siendo actualizaciones de seguridad importantes, por lo que debes instalarlas lo antes posible.

Estas actualizaciones de seguridad sólo están disponibles para las versiones de Exchange mencionadas anteriormente. Si tiene una versión anterior de Exchange, primero debe actualizar sus servidores Exchange a la última CU y luego implementar estas actualizaciones de seguridad. Las actualizaciones de seguridad son acumulativas; una actualización de seguridad contiene todas las correcciones anteriores para esta actualización acumulativa específica.

Un par de comentarios:

• Si está ejecutando Exchange Hybrid, incluso si tiene todos sus buzones de correo en Exchange Online y usa el servidor Exchange local solo con fines de administración, aún debe implementar estas actualizaciones de seguridad en el servidor híbrido. Si tiene un servidor de administración de Exchange (solo con las herramientas de administración instaladas), no necesita instalar las Actualizaciones de seguridad.
• Inicie la actualización de seguridad desde un símbolo del sistema con privilegios elevados. Si no utiliza privilegios elevados, la configuración fallará y dejará su servidor Exchange en un estado desconocido. Los problemas conocidos aquí son con OWA y EAC. Esto no se aplica al instalar la Actualización de seguridad mediante Windows Update o WSUS.
• Cuando finaliza la instalación de la Actualización de seguridad, no solicita un reinicio, aunque es necesario, así que reinicie el servidor cuando haya terminado.

Y las descargas:

• Actualización de seguridad para Exchange Server 2019 CU9 (KB5003435): https://www.microsoft.com/en-us/download/details.aspx?id=103103
• Actualización de seguridad para Exchange Server 2019 CU8 (KB5003435): https://www.microsoft.com/en-us/download/details.aspx?id=103102
• Actualización de seguridad para Exchange Server 2016 CU20 (KB5003435): https://www.microsoft.com/en-us/download/details.aspx?id=103101
• Actualización de seguridad para Exchange Server 2016 CU19 (KB5003435): https://www.microsoft.com/en-us/download/details.aspx?id=103100
• Actualización de seguridad para Exchange Server 2013 CU23 (KB5003435): https://www.microsoft.com/en-us/download/details.aspx?id=103099