Microsoft, Exchange Server ortamlarında tespit edilen güvenlik açıklarını gidermek amacıyla Eylül 2026 güvenlik güncellemelerini yayımladı. Exchange Server Subscription Edition (SE), Exchange Server 2019 ve Exchange Server 2016 sürümlerini kapsayan güncellemeler, güvenlik iş ortaklarının bildirimleri ve Microsoft’un iç incelemeleri sonucunda belirlenen açıkları ele alıyor.
8 Eylül 2026 tarihli duyuruya göre güncellemeler, Exchange SE RTM, Exchange Server 2019 CU14 ve CU15 ile Exchange Server 2016 CU23 için sunuluyor. Ancak Exchange Server 2016 ve 2019 güncellemelerine erişebilmek için kuruluşların ikinci dönem Genişletilmiş Güvenlik Güncelleştirmeleri (Period 2 ESU) programına kayıtlı olması gerekiyor.
Destek süresi sona eren Exchange Server 2016 ve 2019 için bu program, Mayıs–Ekim 2026 arasında yayımlanan güvenlik güncellemelerine erişim sağlıyor. Microsoft, programa dahil olmayan kuruluşların güncel güvenlik düzeltmelerini almaya devam edebilmek için Exchange Server Subscription Edition’a geçmesini istiyor. Period 2 ESU satın aldığı halde güncellemelere erişim konusunda desteğe ihtiyaç duyan kuruluşlar, [email protected] adresi üzerinden bilgi alabiliyor.
Exchange Online müşterileri, bu güncellemelerin giderdiği güvenlik açıklarına karşı zaten korunuyor. Bununla birlikte, ortamlarında şirket içi Exchange sunucuları veya Exchange yönetim araçlarının kurulu olduğu iş istasyonları bulunan kuruluşların bu sistemleri güncellemesi gerekiyor.
Güvenlik düzeltmelerinin yanı sıra sürüm, hibrit Exchange ortamlarını etkileyen iki sorunu da gideriyor. Paylaşılan posta kutularının gelen kutusunda “wrapper” olarak adlandırılan sarmalayıcı iletilerin görünmesi sorunu düzeltilirken, yalnızca Graph API kullanan hibrit yapılarda temsilci erişimi verilen posta kutuları için uygunluk (serbest/meşgul) bilgilerinin alınamaması sorunu da çözüme kavuşturuluyor.
Buna karşılık, yayımlanmış takvimlere ilişkin bilinen bir sorun devam ediyor. Yayımlanan .ics takvimlerine erişen takvim uygulamaları HTTP 500 hatasıyla karşılaşabiliyor. Microsoft, bu sorunun gelecekteki bir güncellemede giderileceğini belirtiyor.
Giderilen güvenlik açıklarının CVE ayrıntılarına Microsoft Security Update Guide üzerinden ulaşılabiliyor. İlgili kayıtları görüntülemek için ürün ailesi filtresinde Exchange SE için “Server Software”, Exchange Server 2016 ve 2019 için ise “ESU” seçilmesi gerekiyor.
