MS13-061 poprawki bezpieczeństwa dla Exchange 2013 – lepiej wstrzymajcie się z instalowaniem

Parę dni temu Microsoft udostępnił poprawki bezpieczeństwa MS13-061 przewidziane dla systemów Microsoft Exchange.

Informacje na temat zmian wnoszonych poprzez zainstalowanie poprawki MS13-061 możecie znaleźć tutaj: MS13-061 Security Bulletin

Dla systemów Microsoft Exchange 2010 SP3, Exchange 2010 SP2 oraz Exchange 2007 SP3 poprawka zawarta jest w najnowszych Rollup-ach.

Natomiast dla serwerów Exchange 2013 do niedawna była dostępna do pobrania na stronach Microsoftu.

Poprawka w dniu opublikowania została oznaczona jako krytyczna i zalecana do zainstalowania na serwerach Exchange 2013 w celu zapobiegnięcia możliwości wykonywania zdalnie kodu na serwerach Exchange.

Niestety szybko okazało się, że poprawka nie tylko poprawia pewne rzeczy lecz również powoduje problemy z innymi potrzebnymi w codziennym funkcjonowaniu serwerów Exchange.

Dlatego w chwili obecnej Microsoft zaleca aby nie instalować poprawki na serwerach Exchange 2013.

Okazuje się, że po zainstalowaniu poprawki na serwerach Exchange 2013 status Content Index dla baz exchange zgłaszany jest jako Failed jak również zmieniona zostaje nazwa serwisu Microsoft Exchange Host Controller na nazwę Host Controller service for Exchange.

Osoby, które zainstalowały już MS13-061 mogą rozwiązać problem zgodnie z artykułem:

Update 2874216 breaks the content index in Exchange Server 2013 (KB 2879739)

Poniżej znajduje się opis tymczasowego rozwiązania problemu poprzez modyfikacje rejestru na serwerach Exchange 2013 z zainstalowaną poprawką MS13-061:

To work around this problem, update the following registry entries.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Search Foundation for Exchange

  Set the value of the DataDirectory registry entry to the Data directory path for the Exchange Server installation.
  
  For example, if the Exchange Server installation directory is C:\Program Files\Microsoft\Exchange Server\V15, you would set the value of the DataDirectory registry entry to the following:

  C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\HostController\Data
  

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HostControllerService
  1. Set the value of the DisplayName registry entry to „Microsoft Exchange Search Host Controller.”
  2. Add a new multi-string value that is named DependOnService, and then set its value to http.
  3. Restart the Microsoft Exchange Search Host Controller service.

  Note The change to the service display name will take effect after you restart the server.