リリース:2026年9月 V2 Exchange Server セキュリティ更新プログラム
Microsoftは、Exchange Server Subscription Edition、Exchange Server 2019、およびExchange Server 2016向けの新しいセキュリティアップデート(SU)をリリースしました。これらのアップデートは、セキュリティパートナーから責任を持って報告された脆弱性や、社内で発見された脆弱性に対処するものです。V2リリースでは、以前にリリースされた2026年9月のSUにCVE-2026-96940が追加されています。Exchange Onlineのお客様は既に保護されており、対応は不要です。しかし、オンプレミスのExchange Serverのお客様はこれらのアップデートをインストールする必要があります。現在サポートが終了しているExchange Server 2016および2019は、2026年10月までの期間2の延長セキュリティアップデート(ESU)プログラムに登録されている組織のみがアップデートを受け取ります。これらのバージョンでESUプログラムに参加していない組織は、継続的なセキュリティアップデートのためにExchange Server Subscription Editionへの移行を検討する必要があります。新しいSUは累積的であり、サポートされている累積的アップデート(CU)がインストールされている場合は、最新のもののみが必要となります。互換性のために、すべてのExchange ServerおよびExchange Management Toolsを実行しているマシンにSUをインストールすることが推奨されます。今回のリリースには、ハイブリッド環境におけるラッパーメッセージや空き時間情報の可用性に関する問題の修正が含まれています。既知の問題としては、カレンダーアプリケーションがHTTP 500エラーを返す問題や、韓国語のメールに関する問題があります。インストールに関する詳細なガイダンス、スクリプトの推奨事項やトラブルシューティングが含まれています。