Microsoft, Aralık 2025 dönemi için Exchange Server’da tespit edilen güvenlik açıklarını gideren yeni güvenlik güncellemelerini (SU) yayımladı. Güncellemeler aşağıdaki sürümler için geçerli:
- Exchange Server Subscription Edition (SE)
- Exchange Server 2019
- Exchange Server 2016
Güncelleme alabilen spesifik sürümler ise şöyle:
- Exchange SE RTM
- Exchange Server 2019 CU14 ve CU15 (ESU programına kayıtlı olma şartı ile)
- Exchange Server 2016 CU23 (ESU programına kayıtlı olma şartı ile)
Microsoft, bu ay yayınlanan güvenlik güncellemelerinin hem güvenlik araştırma ortakları tarafından hem de şirketin kendi iç test süreçlerinde tespit edilen açıkları kapattığını belirtiyor. Şu anda sahada aktif olarak kullanılan bir istismar bulunmuyor; buna rağmen Microsoft, ortamın korunması için güncellemelerin hemen uygulanmasını tavsiye ediyor.
Exchange Online müşterilerinin bu güvenlik açıklarından etkilenmediği ve herhangi bir işlem yapmalarına gerek olmadığı açıklandı. Ancak hibrit ortamlarda yönetim amacıyla kullanılan tüm Exchange sunucularının ve Exchange Management Tools kurulu makinelerin güncellenmesi gerekiyor.
Güncellemelerde yer alan CVE detayları, Microsoft’un Security Update Guide platformunda “Server Software” ve “ESU” filtreleri seçilerek görüntülenebiliyor.
Skype for Business ile Entegrasyon Sorunu Çözüldü
Bu güncelleme, “dedicated Exchange hybrid application” etkinleştirildikten sonra ortaya çıkan Exchange–Skype for Business entegrasyon hatasını da gideriyor. Bu sorundan etkilenen kuruluşların Microsoft’un ilgili KB makalesindeki adımları uygulaması öneriliyor.
Exchange 2016 ve 2019 Güncellemeleri Sadece ESU Kapsamında
Microsoft, Exchange Server 2016 ve 2019’un artık destek dışında olduğunu hatırlatıyor.
Bu sürümlere yönelik Aralık 2025 güvenlik güncellemeleri, yalnızca Extended Security Update (ESU) programına kayıtlı müşteriler tarafından indirilebiliyor.
ESU programında olmayan kurumların, güvenlik güncellemelerine devam edebilmesi için Exchange Server Subscription Edition (SE) sürümüne geçiş yapması öneriliyor.
