Microsoft, Exchange Server için güvenlik güncellemesini yayınladı. Güncelleme, Exchange Server 2016, Exchange Server 2019 ve ilk kez Exchange Server Subscription Edition (SE) sürümleri için geçerli. Exchange Online kullanıcıları ise zaten koruma altında olduklarından bu güncellemeden etkilenmiyor.
Güncelleme Kapsamı ve Düzeltmeler
Güvenlik güncellemeleri aşağıdaki sürümler için yayımlandı:
- Exchange SE RTM
- Exchange Server 2019 CU14 ve CU15
- Exchange Server 2016 CU23
Bu güncelleme ile Microsoft’a üçüncü taraflarca bildirilen ve şirketin kendi testleri sırasında tespit edilen güvenlik açıkları giderildi. Kapatılan açıklar arasında şunlar yer alıyor:
- CVE-2025-25005: Manipülasyon Açığı (CVSS 6.5)
- CVE-2025-25006: Kimlik Sahteciliği Açığı (CVSS 5.3)
- CVE-2025-25007: Kimlik Sahteciliği Açığı (CVSS 5.3)
- CVE-2025-33051: Bilgi Sızdırma Açığı (CVSS 7.5)
Microsoft, bu açıkların istismar edilme olasılığını düşük olarak değerlendiriyor ancak kullanıcıların Exchange ortamlarını korumak için güncellemeleri derhal yüklemelerini tavsiye ediyor.
AMSI Tarama Özelliği Varsayılan Olarak Etkinleşti
Kasım 2024 güvenlik güncellemesi ile geliştirilen AMSI entegrasyonu, Ağustos 2025 güncellemesi ile “HTTP mesaj metni” taramasını tüm protokoller için varsayılan olarak etkin hale getiriyor. Güncelleme sonrası performans düşüşü yaşanması durumunda bu özellik kapatılabiliyor.
Tavsiyeler
Güncellemelerin yüklenmesinin ardından yöneticilerin Health Checker aracını çalıştırarak ek önlem gerekip gerekmediğini kontrol etmeleri öneriliyor. Kurulum sırasında veya sonrasında sorun yaşanması durumunda ise SetupAssist betiği kullanılmalı. Ayrıca güncelleme, daha önce duyurulan CVE-2025-53786 güvenlik açığı için de düzeltmeleri içeriyor.
