Microsoft Exchange Server İçin Ağustos 2025 Güvenlik Güncellemelerini Yayınladı
Microsoft, Exchange Server’da tespit edilen yüksek önem dereceli güvenlik açığını kapatmak için Ağustos 2025 güvenlik güncellemelerini kullanıcıların erişimine sundu. Şirket, söz konusu açığın hibrit Exchange Server yapılandırmalarında saldırganların yerel yönetici yetkisi elde etmesi durumunda Exchange Online ortamını da ele geçirmelerine imkân tanıyabileceğini açıkladı.
Güncelleme Tüm Desteklenen Sürümler İçin Yayınlandı
Güncellemeler Exchange Server Subscription Edition (SE), Exchange Server 2019 CU14 ve CU15 ile Exchange Server 2016 CU23 sürümleri için hazırlandı. Bu sürümlerden farklı bir toplu güncelleme (CU) kullananların öncelikle desteklenen bir CU’ya geçmeleri gerekiyor. Microsoft, söz konusu yamaların Exchange Online ortamları için geçerli olmadığını belirtti çünkü bulut tabanlı hizmetler zaten ilgili güvenlik önlemleriyle korunuyor.
Microsoft, Kasım 2024 güncellemesiyle Antimalware Scan Interface (AMSI) entegrasyonuna eklediği HTTP mesaj gövdesi tarama özelliğini artık varsayılan olarak etkinleştirdi. Ağustos 2025 güvenlik güncellemesini yükleyen kullanıcılar, bu özelliğin otomatik olarak açıldığını görecek. Performans sorunları yaşayanlar, HTTP gövdesi taramasını devre dışı bırakma adımlarına Microsoft’un teknik belgelerinden ulaşabilecek.
Şirket, sadece Exchange Server Yönetim Araçları’nı çalıştıran sunucuların da güncellenmesini öneriyor. Tüm Exchange Server’lara en yeni güvenlik yamalarının uygulanması gerektiği vurgulandı. Ağustos 2025 güncellemesini yükleyen kullanıcılar, CVE-2025-53786 kodlu güvenlik açığı için hazırlanan yamanın yanı sıra önceki tüm güvenlik düzeltmelerini de alacak.
