Microsoft wydał sierpniowe aktualizacje bezpieczeństwa dla Exchange Server Subscription Edition, Exchange Server 2019 i Exchange Server 2016. Pakiet usuwa podatności zgłoszone przez partnerów bezpieczeństwa i znalezione wewnętrznie przez Microsoft. Jednocześnie od tej aktualizacji na stałe wyłączany jest klient OWA Light. Microsoft wiąże tę zmianę z CVE-2026-62914.

Co zawierają sierpniowe poprawki Exchange?

Zgodnie z informacją Exchange Team aktualizacje są dostępne dla Exchange SE RTM oraz dla Exchange Server 2019 CU14/CU15 i Exchange Server 2016 CU23 objętych programem Extended Security Updates Period 2.

Exchange Online jest już chroniony przed podatnościami usuwanymi przez te poprawki. Administratorzy środowisk lokalnych nadal muszą jednak zaktualizować serwery i stacje robocze z narzędziami Exchange Management Tools.

Dlaczego Microsoft wyłącza OWA Light?

Po zainstalowaniu sierpniowej aktualizacji OWA Light zostaje wyłączony na stałe. Microsoft wskazuje CVE-2026-62914 i zaleca administratorom, którzy z jakiegoś powodu nie mogą jeszcze wdrożyć sierpniowego pakietu, ręczne wyłączenie OWA Light jako środek ograniczający ryzyko.

Co trzeba zrobić po stronie serwera?

Najważniejsza jest instalacja aktualizacji na wszystkich serwerach Exchange oraz na systemach z narzędziami administracyjnymi. W przypadku Exchange 2016 i 2019 trzeba pamiętać, że nowe poprawki są dostępne wyłącznie dla organizacji objętych odpowiednim okresem ESU. Pozostałym Microsoft rekomenduje migrację do Exchange Server Subscription Edition.

Źródło: Microsoft Exchange Team – Released: August 2026 Exchange Server Security Updates