安全公告
发布时间： 2013 年 12 月 10 日 |更新时间：2013 年 12 月 10 日
版本： 1.1
此安全更新可解决 Microsoft Exchange Server 中三个公开披露的漏洞和一个私下报告的漏洞。 Microsoft Exchange Server 的 WebReady 文档查看和数据丢失防护功能中存在最严重的这些漏洞。 如果攻击者向受影响的 Exchange 服务器上的用户发送包含特殊设计文件的电子邮件，则这些漏洞可能会允许在 LocalService 帐户的安全上下文中执行远程代码。 LocalService 帐户在本地系统上具有最低权限，并在网络上提供匿名凭据。
对于所有受支持的 Microsoft Exchange Server 2007、Microsoft Exchange Server 2010 和 Microsoft Exchange Server 2013 版本，此安全更新都被评为“严重”。 有关详细信息，请参阅本节中的小节“ 受影响的和非受影响的软件”。
安全更新通过根据最佳做法启用计算机身份验证检查（MAC），并确保正确清理 URL，从而解决漏洞。 有关漏洞的详细信息，请参阅下一部分 “漏洞信息”下特定漏洞条目的常见问题解答（常见问题解答）子部分。
建议。 客户可以使用 Microsoft 更新服务将自动更新配置为联机检查更新。 启用了自动更新并配置为联机检查 Microsoft 更新的客户通常无需采取任何操作，因为将自动下载并安装此安全更新。 未启用自动更新的客户需要从 Microsoft 更新检查更新并手动安装此更新。 有关 Windows XP 和 Windows Server 2003 支持版本中自动更新的特定配置选项的信息，请参阅 Microsoft 知识库文章294871。 有关 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 支持的版本中自动更新的信息，请参阅 了解 Windows 自动更新。
对于管理员和企业安装，或想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用更新，或者检查使用 Microsoft 更新服务进行更新。
另请参阅本公告后面的“检测和部署工具和指南”部分。
已知问题。 无
| 知识库文章 | 2915705 |
|---|---|
| 文件信息 | 是 |
| SHA1/SHA2 哈希 | 是 |
| 已知问题 | 是 |
以下软件已经过测试，以确定受影响的版本。 其他版本或版本要么超过其支持生命周期，要么不受影响。 若要确定软件版本或版本的支持生命周期，请参阅Microsoft 支持部门生命周期。
受影响的软件
| 软件 | 最大安全影响 | 聚合严重性分级 | 已替换汇报 |
|---|---|---|---|
| Microsoft Server Software | |||
| Microsoft Exchange Server 2007 Service Pack 3 （2903911） | 远程代码执行 | 严重 | MS13-061 中的 2873746 |
| Microsoft Exchange Server 2010 Service Pack 2 （2903903） | 远程代码执行 | 严重 | MS13-061 中的 2874216 |
| Microsoft Exchange Server 2010 Service Pack 3 （2905616） | 远程代码执行 | 严重 | MS13-061 中的 2866475 |
| Microsoft Exchange Server 2013 累积更新 2 （2880833） | 远程代码执行 | 严重 | MS13-061 中的 2866475 |
| Microsoft Exchange Server 2013 累积更新 3 （2880833） | 远程代码执行 | 严重 | 无 |
受影响的软件
| Microsoft Server Software |
|---|
| Microsoft Exchange Server 2003 Service Pack 2 |
如果卸载安全更新或任何其他临时更新修补程序，会发生什么情况？
删除 Exchange Server 2013 累积更新 2 上的任何安全更新或临时更新修补程序将导致内容索引服务失败。 若要还原完整功能，必须遵循知识库文章中所述 的步骤2879739 这些说明不适用于累积更新 3 或更高版本。
Oracle Critical Patch Update 公告会发现多个漏洞。此更新解决了哪些漏洞？
此更新解决了两个漏洞：CVE-2013-5763 和 CVE-2013-5791，如 Oracle 关键修补程序更新公告 - 2013 年 10 月中所述。
此更新是否包含对功能的任何非安全相关更改？
否，Exchange Server 2013 安全汇报仅包含安全公告中标识的问题修补程序。
Exchange Server 2007 和 Exchange Server 2010 的更新汇总可能包含其他新修补程序，但不适用于此特定版本。
解决此公告中问题的更新汇总仅包含自每个产品上一次更新汇总推出以来已发布的安全修补程序。 Exchange Server 2007 和 Exchange Server 2010 汇总是累积的;因此，该包将包含以前发布的所有安全和非安全修补程序，这些修补程序包含在以前的汇总中。 应用此更新后，尚未在更新汇总部署中保持最新状态的客户可能会遇到新功能。
第三方代码“Oracle 外部”库中的两个漏洞是漏洞。 为什么 Microsoft 发出安全更新？
Microsoft 许可 Oracle 外部库的自定义实现，特定于使用第三方代码的产品。 Microsoft 正在发出此安全更新，以帮助确保 Microsoft Exchange 中使用此第三方代码的所有客户都受到这些漏洞的保护。
我使用的是此安全公告中讨论的软件的较旧版本。 应采取何种操作？
此公告中列出的受影响的软件已经过测试，以确定哪些版本受到影响。 其他版本已超过其支持生命周期。 有关产品生命周期的详细信息，请参阅Microsoft 支持部门生命周期网站。
对于具有较旧版本的软件的客户来说，这应该是一个优先事项，可以迁移到受支持的版本，以防止潜在的漏洞暴露。 若要确定软件版本的支持生命周期，请参阅 “选择产品生命周期信息”。 有关这些软件版本的 Service Pack 的详细信息，请参阅 Service Pack 生命周期支持策略。
需要旧版软件自定义支持的客户必须联系其 Microsoft 帐户团队代表、其技术客户经理或相应的 Microsoft 合作伙伴代表以获取自定义支持选项。 没有联盟、顶级或授权合同的客户可以与其当地的 Microsoft 销售办公室联系。 有关联系信息，请参阅 Microsoft 全球信息网站，在“联系信息”列表中选择国家/地区，然后单击“转到”以查看电话号码列表。 呼叫时，请与当地顶级支持销售经理交谈。 有关详细信息，请参阅Microsoft 支持部门生命周期策略常见问题解答。
以下严重性分级假定漏洞的潜在最大影响。 有关此安全公告发布后 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 12 月公告摘要中的 Exploitability Index。 有关详细信息，请参阅 Microsoft Exploitability Index。
| 受影响的软件 | In 外部的 Oracle 包含多个可攻击漏洞：\ CVE-2013-5763 | In 外部的 Oracle 包含多个可攻击漏洞：\ CVE-2013-5791 | MAC 已禁用漏洞 - CVE-2013-1330 | OWA XSS 漏洞 - CVE-2013-5072 | 聚合严重性分级 |
|---|---|---|---|---|---|
| Microsoft Exchange Server 2007 Service Pack 3 \ （2903911） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 不适用 | 严重 |
| Microsoft Exchange Server 2010 Service Pack 2 \ （2903903） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 重要 \ 特权提升 | 严重 |
| Microsoft Exchange Server 2010 Service Pack 3 \ （2905616） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 重要 \ 特权提升 | 严重 |
| Microsoft Exchange Server 2013 累积更新 2 \ （2880833） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 重要 \ 特权提升 | 严重 |
| Microsoft Exchange Server 2013 累积更新 3 \ （2880833） | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 关键 \ 远程代码执行 | 重要 \ 特权提升 | 严重 |
此公告中解决的两个漏洞（CVE-2013-5763 和 CVE-2013-5791）通过 WebReady 文档查看功能存在于 Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013 中。 如果用户在浏览器中通过 Outlook Web Access 查看特制文件，则这些漏洞可能会允许远程代码作为 LocalService 帐户执行。 成功利用此漏洞的攻击者可以在受影响的 Exchange Server 上运行代码，但仅作为 LocalService 帐户运行。 LocalService 帐户在本地计算机上具有最低权限，并在网络上提供匿名凭据。
此外，Exchange Server 2013-2013-5791 中通过数据丢失保护（DLP）功能存在于 CVE-2013 和 CVE-2013-5791 中。 如果用户发送或接收特殊设计的文件，此漏洞可能会导致受影响的 Exchange Server 变得无响应。
若要将这些漏洞视为常见漏洞和暴露列表中的标准条目，请参阅 CVE-2013-5763 和 CVE-2013-5791。
缓解是指在默认状态下存在的设置、常见配置或一般最佳做法，这可能会降低漏洞利用的严重性。 以下缓解因素可能对你的情况有所帮助：
解决方法是指未更正基础漏洞的设置或配置更改，但有助于在应用更新之前阻止已知的攻击途径。 Microsoft 在讨论解决方法是否减少功能时测试了以下解决方法和状态：
禁用数据丢失防护（仅 Exchange Server 2013）
以 Exchange 组织管理员istrator 身份登录到 Exchange 命令行管理程序。
根据安装的 Exchange Server 2013 版本，发出以下 PowerShell 命令之一：
对于 Exchange Server 2013 累积更新 2 或累积更新 3：
Add-PSSnapin Microsoft.Forefront.Filtering.Management.PowerShell
Set-TextExtractionScanSettings -EnableModules AdeModule.dll, FilterModule.dll, TextConversionModule.dll
解决方法的影响。 依赖于“外部在库中”的 DLP 策略将不起作用。 为累积汇报提供的脚本将导致传输和筛选管理服务重启。
如何实现撤消解决方法？
以 Exchange 组织管理员istrator 身份登录到 Exchange 命令行管理程序。
根据安装的 Exchange Server 2013 版本，发出以下 PowerShell 命令之一：
对于 Exchange Server 2013 累积更新 2 或累积更新 3：
Add-PSSnapin Microsoft.Forefront.Filtering.Management.PowerShell
Set-TextExtractionScanSettings -EnableModules AdeModule.dll, FilterModule.dll, TextConversionModule.dll OutsideInModule.dll
禁用 WebReady 文档视图（Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013）
以 Exchange 组织管理员istrator 身份登录到 Exchange 命令行管理程序。
发出以下 PowerShell 命令：
Get-OwaVirtualDirectory | where {$_.OwaVersion -eq 'Exchange2007' -or $_.OwaVersion -eq 'Exchange2010' -or $_.OwaVersion -eq 'Exchange2013'} | Set-OwaVirtualDirectory -
WebReadyDocumentViewingOnPublicComputersEnabled:$False -
WebReadyDocumentViewingOnPrivateComputersEnabled:$False
解决方法的影响。 OWA 用户可能无法预览电子邮件附件的内容。
如何实现撤消解决方法？
以 Exchange 组织管理员istrator 身份登录到 Exchange 命令行管理程序。
发出以下 PowerShell 命令：
Get-OwaVirtualDirectory | where {$_.OwaVersion -eq 'Exchange2007' -or $_.OwaVersion -eq 'Exchange2010' -or $_.OwaVersion -eq 'Exchange2013'} | Set-OwaVirtualDirectory -
WebReadyDocumentViewingOnPublicComputersEnabled:$True -
WebReadyDocumentViewingOnPrivateComputersEnabled:$True
请注意，上述步骤假定 Exchange 管理员istrator 以前允许在公共和专用登录 OWA 上查看 WebReady 文档。 应使用适当的$True或$False值根据用户登录设置所需的行为。
漏洞的范围是什么？
这些是远程代码执行漏洞。
导致漏洞的原因是什么？
当使用漏洞版本的 Oracle 外部库分析特制文件时，会导致这些漏洞。
什么是 Oracle 外部库？
在 Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013 中，Outlook Web App （OWA） 用户提供一项称为 WebReady 文档查看的功能，允许用户将某些附件作为网页查看，而不是依赖本地应用程序打开或查看它们。 服务器后端上的转换过程使用 Oracle 外部库来支持 WebReady 功能。 Microsoft 从 Oracle 许可这些库。
在 Exchange Server 2013 中，Exchange 数据丢失防护（DLP）利用 Oracle 外部库作为文件扫描功能的一部分。
什么是 WebReady 文档查看？
WebReady 文档查看功能允许用户将某些附件作为网页查看。 Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013 执行转换，因此用户无需 Web 浏览器以外的任何内容即可查看附件。
什么是数据丢失防护（DLP）？
数据丢失防护（DLP）是 Exchange 2013 的一项功能，允许客户通过深度内容分析识别、监视和保护敏感数据。
攻击者可能使用这些漏洞执行哪些操作？
在 Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013 中，成功利用这些漏洞的攻击者可以在 Exchange 中转码服务（由 WebReady 文档查看功能使用）的安全上下文中运行任意代码。
在 Exchange Server 2013 中，成功利用这些漏洞的攻击者可以在 Exchange 中筛选管理服务（由数据丢失防护功能使用）的安全上下文中运行任意代码。
WebReady 文档查看功能使用的转码服务和数据丢失防护功能使用的筛选管理服务都作为 LocalService 帐户运行。 LocalService 帐户在本地计算机上具有最低权限，并在网络上提供匿名凭据。
攻击者如何利用这些漏洞？
攻击者可能会向受影响的 Exchange 服务器上的用户发送包含特制文件的电子邮件。
在 Exchange Server 2007、Exchange Server 2010 和 Exchange Server 2013 中，如果用户预览包含使用 Outlook Web App（OWA）专门制作的文件的电子邮件，则可以通过 WebReady 文档查看功能利用漏洞。
在 Exchange Server 2013 中，如果 Exchange 服务器收到包含特制文件的电子邮件，则可以通过数据丢失防护功能利用漏洞。
哪些系统主要面临漏洞的风险？
运行受影响的 Exchange Server 版本的系统主要面临这些漏洞的风险。
更新的作用是什么？
此更新通过将受影响的 Oracle 外部库更新为非易受攻击的版本来解决漏洞。
发布此安全公告时，这些漏洞是否已公开披露？
是的。 这些漏洞已公开披露。 他们已分配了以下常见漏洞和公开号码：
发布此安全公告后，Microsoft 是否收到了有关这些漏洞被利用的任何报告？
否。 当最初发布此安全公告时，Microsoft 未收到任何信息，表明这些漏洞已公开用于攻击客户。
Microsoft Exchange Server 中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在默认情况下在本地系统帐户下运行的 Outlook Web Access （OWA） 服务的上下文中运行任意代码。
若要将此漏洞视为常见漏洞和公开列表中的标准条目，请参阅 CVE-2013-1330。
Microsoft 尚未识别此漏洞的任何缓解因素。
Microsoft 尚未识别此漏洞的任何解决方法。
漏洞的范围是什么？
这是远程代码执行漏洞。
导致漏洞的原因是什么？
当 Exchange Server 未正确验证输入时，会导致此漏洞。
攻击者可能使用漏洞执行哪些操作？
成功利用此漏洞的攻击者可以在默认情况下在本地系统帐户下运行的 Outlook Web Access （OWA） 服务的上下文中运行任意代码。
攻击者如何利用漏洞？
在攻击方案中，攻击者可以将特制的内容发送到目标服务器。
哪些系统主要面临漏洞的风险？
运行 Outlook Web Access 的 Exchange Server 受影响的版本的任何系统都会受到此漏洞的影响。
更新的作用是什么？
更新会根据最佳做法启用计算机身份验证检查（MAC）来解决漏洞。
发布此安全公告后，是否已公开披露此漏洞？
是的。 此漏洞已公开披露。 它已分配有常见漏洞和公开号码 CVE-2013-1330。
发布此安全公告后，Microsoft 是否收到了有关此漏洞被利用的任何报告？
否。 当最初发布此安全公告时，Microsoft 未收到任何信息，表明此漏洞已公开用于攻击客户。
Microsoft Exchange Server 中存在特权提升漏洞。 成功利用此漏洞的攻击者可以在当前用户的上下文中运行脚本。
若要将此漏洞视为常见漏洞和公开列表中的标准条目，请参阅 CVE-2013-5072。
Microsoft 尚未识别此漏洞的任何缓解因素。
Microsoft 尚未识别此漏洞的任何解决方法。
漏洞的范围是什么？
这是特权提升漏洞。
导致漏洞的原因是什么？
当 Exchange Server 未正确验证输入时，会导致此漏洞。
什么是跨站点脚本？
跨站点脚本（XSS）是一类安全漏洞，使攻击者能够将脚本代码注入到用户与网站的会话中。 该漏洞可能会影响动态生成 HTML 页面的 Web 服务器。 如果这些服务器将浏览器输入嵌入回浏览器的动态页面中，则可以操作这些服务器以在动态页面中包含恶意提供的内容。 这可以允许执行恶意脚本。 Web 浏览器可能通过对受信任的网站的假设及其使用 Cookie 来维持此问题，使其与频繁的网站保持持久状态。 XSS 攻击不会修改网站内容。 相反，它会插入可在与受信任服务器关联的上下文中的浏览器执行的新的恶意脚本。
攻击者可能使用漏洞执行哪些操作？
成功利用此漏洞的攻击者可以读取攻击者无权读取的内容，使用受害者的身份代表受害者在 Outlook Web Access 网站上执行操作，例如更改权限和删除内容，并在受害者的浏览器中注入恶意内容。
攻击者如何利用漏洞？
要利用此漏洞，用户必须单击将用户带到目标 Outlook Web Access 网站的特制 URL。
在电子邮件攻击方案中，攻击者可以通过向目标 Outlook Web Access 网站用户发送包含特制 URL 的电子邮件，并说服用户单击特制的 URL 来利用漏洞。
在基于 Web 的攻击方案中，攻击者必须托管一个网站，该网站包含针对目标 Outlook Web Access 网站的特制 URL，用于尝试利用此漏洞。 此外，接受或托管用户提供的内容的已泄露网站和网站可能包含可能利用此漏洞的特制内容。 攻击者无法强制用户访问专门制作的网站。 相反，攻击者必须说服他们访问该网站，通常是让他们单击电子邮件或即时信使消息中的链接，将他们带到攻击者的网站，然后说服他们单击特制的 URL。
哪些系统主要面临漏洞的风险？
任何用于访问受影响版本的 Outlook Web Access 的系统都可能面临攻击风险。
更新的作用是什么？
此更新通过确保 URL 正确清理来解决漏洞。
发布此安全公告后，是否已公开披露此漏洞？
否。 Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。
发布此安全公告后，Microsoft 是否收到了有关此漏洞被利用的任何报告？
否。 当最初发布此安全公告时，Microsoft 未收到任何信息，表明此漏洞已公开用于攻击客户。
多个资源可用于帮助管理员部署安全更新。
有关这些工具和可用的其他工具的信息，请参阅 适用于 IT 专业人员的安全工具。
受影响的软件
有关受影响软件的特定安全更新的信息，请单击相应的链接：
引用表
下表包含此软件的安全更新信息。
| 包含在将来的 Service Pack 中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 |
|---|---|
| 安全更新文件名 | 对于 Microsoft Exchange Server 2007 Service Pack 3：\ Exchange2007-知识库(KB)2903911-x64-EN.msp |
| 安装开关 | 请参阅 Microsoft 知识库文章912203 |
| 重启要求 | 否，此更新不需要重启。 安装程序停止所需的服务，应用更新，然后重启服务。 但是，如果出于任何原因而无法停止所需的服务，或者正在使用所需的文件，则此更新将需要重启。 如果发生此行为，将显示一条消息，建议重启。\ \ 为了帮助减少需要重启的可能性，请停止所有受影响的服务，并在安装安全更新之前关闭可能使用受影响文件的所有应用程序。 有关系统提示重启的原因的详细信息，请参阅 Microsoft 知识库文章887012。 |
| 更新日志文件 | 知识库(KB)2903911.log |
| 删除信息 | 在控制面板中使用“添加或删除程序”项。 |
| 文件信息 | 请参阅 Microsoft 知识库文章2903911 |
| 注册表项验证 | 对于 Microsoft Exchange Server 2007 Service Pack 3：\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\汇报\Exchange 2007\SP2\知识库(KB)2903911 |
引用表
下表包含此软件的安全更新信息。
| 包含在将来的 Service Pack 中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 |
|---|---|
| 安全更新文件名 | 对于 Microsoft Exchange Server 2010 Service Pack 2：\ Exchange2010-知识库(KB)2903903-x64-en.msp |
| 安装开关 | 请参阅 Microsoft 知识库文章912203 |
| 重启要求 | 否，此更新不需要重启。 安装程序停止所需的服务，应用更新，然后重启服务。 但是，如果出于任何原因而无法停止所需的服务，或者正在使用所需的文件，则此更新将需要重启。 如果发生此行为，将显示一条消息，建议重启。\ \ 为了帮助减少需要重启的可能性，请停止所有受影响的服务，并在安装安全更新之前关闭可能使用受影响文件的所有应用程序。 有关系统提示重启的原因的详细信息，请参阅 Microsoft 知识库文章887012。 |
| 更新日志文件 | 知识库(KB)2903903.log |
| 删除信息 | 在控制面板中使用“添加或删除程序”项。 |
| 文件信息 | 请参阅 Microsoft 知识库文章2903903 |
| 注册表项验证 | 对于 Microsoft Exchange Server 2010 Service Pack 2：\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\汇报\Exchange 2010\SP1\知识库(KB)2903903 |
引用表
下表包含此软件的安全更新信息。
| 包含在将来的 Service Pack 中 | 此问题的更新将包含在将来的 Service Pack 或更新汇总中 |
|---|---|
| 安全更新文件名 | 对于 Microsoft Exchange Server 2010 Service Pack 3：\ Exchange2010-知识库(KB)2905616-x64-en.msp |
| 安装开关 | 请参阅 Microsoft 知识库文章912203 |
| 重启要求 | 否，此更新不需要重启。 安装程序停止所需的服务，应用更新，然后重启服务。 但是，如果出于任何原因而无法停止所需的服务，或者正在使用所需的文件，则此更新将需要重启。 如果发生此行为，将显示一条消息，建议重启。\ \ 为了帮助减少需要重启的可能性，请停止所有受影响的服务，并在安装安全更新之前关闭可能使用受影响文件的所有应用程序。 有关系统提示重启的原因的详细信息，请参阅 Microsoft 知识库文章887012。 |
| 更新日志文件 | 知识库(KB)2905616.log |
| 删除信息 | 在控制面板中使用“添加或删除程序”项。 |
| 文件信息 | 请参阅 Microsoft 知识库文章2905616 |
| 注册表项验证 | 对于 Microsoft Exchange Server 2010 Service Pack 3：\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\汇报\Exchange 2010\SP3\知识库(KB)2905616 |
引用表
下表包含此软件的安全更新信息。
| 包含在将来的 Service Pack 中 | 此问题的更新将包含在将来的 Service Pack 或累积更新中。 |
|---|---|
| 安全更新文件名 | 对于 Microsoft Exchange Server 2013 累积更新 2 和 Microsoft Exchange Server 2013 累积更新 3：\ Exchange2013-知识库(KB)2880833-x64-en.msp |
| 安装开关 | 请参阅 Microsoft 知识库文章912203 |
| 重启要求 | 否，此更新不需要重启。 安装程序停止所需的服务，应用更新，然后重启服务。 但是，如果出于任何原因而无法停止所需的服务，或者正在使用所需的文件，则此更新将需要重启。 如果发生此行为，将显示一条消息，建议重启。\ \ 为了帮助减少需要重启的可能性，请停止所有受影响的服务，并在安装安全更新之前关闭可能使用受影响文件的所有应用程序。 有关系统提示重启的原因的详细信息，请参阅 Microsoft 知识库文章887012。 |
| 更新日志文件 | 知识库(KB)2880833.log |
| 删除信息 | 在控制面板中使用“添加或删除程序”项。 |
| 文件信息 | 请参阅 Microsoft 知识库文章2880833 |
| 注册表项验证 | 对于受支持的 Microsoft Exchange Server 2013：\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\汇报\Exchange 2013\SP1\知识库(KB)2880833 |
Microsoft 感谢 以下部门与我们合作，帮助保护客户：
为了改善客户的安全保护，Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后，安全软件提供商可以使用此漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护，请转到 Microsoft Active Protections 计划 （MAPP） 合作伙伴中列出的计划合作伙伴提供的活动保护网站。
如何获取此安全更新的帮助和支持
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
生成于 2014-04-18T13：49：36Z-07：00
培训
模块
Enhance your email protection using Microsoft Defender for Office 365 - Training
This module examines how Microsoft Defender for Office 365 extends EOP protection through various tools, including Safe Attachments, Safe Links, spoofed intelligence, spam filtering policies, and the Tenant Allow/Block List.
认证
Microsoft Certified: Security Operations Analyst Associate - Certifications
使用 Microsoft Sentinel、Microsoft Defender for Cloud 和 Microsoft 365 Defender 调查、搜索和缓解威胁。