CVE-2025-53786
Açıklama
Microsoft, 18 Nisan 2025 tarihinde Hibrit Dağıtımlar için Exchange Server Güvenlik Değişikliklerini ve beraberindeki güvenlik dışı Hot Fix'i duyurdu. Microsoft, bu değişiklikleri hibrit Exchange dağıtımlarının güvenliğini artırmak amacıyla genel bir ilgiyle gerçekleştirmiştir. Yapılan daha detaylı incelemelerin ardından Microsoft, Nisan ayındaki duyuruda belirtilen kılavuz ve yapılandırma adımlarıyla bağlantılı belirli güvenlik etkileri tespit etmiştir. Microsoft, 18 Nisan tarihli duyuruyla belgelenen adımların uygulanmasıyla giderilen bir zafiyeti belgelemek için CVE-2025-53786 tanımlayıcısını yayınlamaktadır. Microsoft; bilgilerin okunmasını, Nisan 2025 (veya sonrası) Hot Fix'in yüklenmesini ve Exchange Server ile hibrit ortamınızdaki değişikliklerin uygulanmasını şiddetle önermektedir.
Nasıl düzeltilir
- microsoft exchange_server_subscription_edition15.02.2562.017 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft exchange_server | 2016, 2019 | — |
| microsoft exchange_server_subscription_edition | v < 15.02.2562.017 | 15.02.2562.017 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.