我需要在 Windows Server 2016 上安装此安全更新: https ://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24463。
为什么 Windows Server 2016 有两个项目?我应该只Update 22
因为它包含而安装Update 21
吗?
如果我需要同时安装两者,我应该先安装Update 21
吗Update 22
?更一般地说,为什么这些补丁成对出现?
Release Date Product Impact Severity Article Download Details
Mar 8, 2022 Microsoft Exchange Server 2019 Cumulative Update 11 Spoofing Important 5012698 Security Update CVE-2022-24463
Mar 8, 2022 Microsoft Exchange Server 2016 Cumulative Update 22 Spoofing Important 5012698 Security Update CVE-2022-24463
Mar 8, 2022 Microsoft Exchange Server 2019 Cumulative Update 10 Spoofing Important 5012698 Security Update CVE-2022-24463
Mar 8, 2022 Microsoft Exchange Server 2016 Cumulative Update 21 Spoofing Important 5012698 Security Update CVE-2022-24463
关于 Exchange,Microsoft 支持两个最新的 CU。目前,最新的 Exchange 2019 CU 是 CU11,因此,Microsoft 提供了 CU11 和 CU10 的安全更新。
因此:
如果您正在运行 Exchange 2019 CU11,请安装Exchange Server 2019 CU11安全更新(KB5012698)
如果您运行的是 Exchange 2019 CU10,请安装Exchange Server 2019 CU10的安全更新( KB5012698 )
在此处了解有关 Exchange Server 更新的更多信息:为什么 Exchange Server 更新很重要 - Microsoft 技术社区
Exchange 2019 的 CU 和 SU 概述