Recientemente Microsoft liberó nuevos parches de seguridad para Exchange. Estos resuelven vulnerabilidades detectadas en las siguientes versiones:
- Exchange 2013
- Exchange 2016
- Exchange 2019
Microsoft recomienda la aplicación de estas actualizaciones lo que implica estar al día a nivel de CU de Exchange. En el caso específico de Exchange 2016 / 2019 sería posible estar un Cumulative Update atrás (2016 CU20 o 2019 CU9) pero habiendo actualizado el esquema de Active Directory para la última versión (2016 CU21 o 2019 CU10).
En la siguiente imagen obtenida del sitio de Microsoft se detallan los requerimientos acorde a la versión instalada:
Descarga de parches de seguridad:
Las recomendaciones para la instalación de los parches son las mismas que las realizadas en artículos anteriores, por ejemplo “Marzo 2021 | Vulnerabilidad en Exchange”. Por fuera de esto es ideal validar las actualizaciones en ambiente de laboratorio antes de pasar a producción.