Mises à jour de sécurité du serveur Exchange de novembre 2024

Microsoft a publié plusieurs mises à jour de sécurité (SU) pour Microsoft Exchange Server afin de corriger les vulnérabilités. En raison de la nature critique de ces vulnérabilités, nous recommandons aux clients d'appliquer immédiatement les mises à jour de sécurité du serveur Exchange de novembre 2024 aux systèmes concernés afin de protéger l'environnement.

Remarque : Ces vulnérabilités affectent Microsoft Exchange Server. Exchange Online n’est pas affecté.

Mises à jour de sécurité du serveur Exchange

Microsoft a publié des mises à jour de sécurité pour les vulnérabilités trouvées dans :

• Serveur Exchange 2016
• Serveur Exchange 2019

Ces mises à jour de sécurité sont disponibles pour les versions spécifiques suivantes d'Exchange :

• Serveur Exchange 2016 (CU23)
• Serveur Exchange 2019 (CU13, CU14)

En savoir plus sur la façon d'installer la mise à jour de sécurité Exchange.

Si vous n'utilisez pas ces versions d'Exchange Server CU, veuillez mettre à jour dès maintenant et appliquer le correctif ci-dessus.

En savoir plus sur la façon d'installer la mise à jour cumulative Exchange.

Fonctionnalités introduites dans cette mise à jour

• MSIPC activé par défaut dans Exchange Server 2019 et 2016
• Prise en charge de la numérisation corporelle par l'intégration AMSI
• Améliorations de la prise en charge des certificats ECC
• Détection d'en-tête P2 FROM non conforme aux normes RFC

Problèmes résolus dans cette mise à jour

Les problèmes suivants ont été résolus dans cette mise à jour :

• Les règles de transport Exchange et les règles de prévention contre la perte de données ne fonctionnent pas après l'installation de novembre 2024 SU V1
• Le déchiffrement du rapport de journal ne déchiffre pas la pièce jointe dans la boîte aux lettres du journal
• Erreur après l'ajout de la prise en charge du contenu chiffré AES256-CBC en août 2023 SU
• Exchange ne peut pas déchiffrer les messages IRM
• Le serveur avec PowerShell_ISE ne se sérialise pas lors de la connexion à EMS
• L'e-mail envoyé via le dossier Pickup affiche la version administrateur
• Les CSR créés par Exchange sont signés avec un algorithme de chiffrement obsolète
• OWA affiche un fuseau horaire incorrect pour Amman
• Le Kazakhstan passe à un fuseau horaire unique en 2024
• Les messages modérés sont marqués comme expirés après avoir été approuvés ou rejetés

Problèmes connus dans cette mise à jour

• Une exception de fuseau horaire se produit après l’installation d’Exchange Server novembre 2024 SU (version 1 ou version 2)

FAQ

Quel est le rapport entre cette SU et la fonctionnalité de protection étendue ?
Si vous avez déjà activé la protection étendue sur vos serveurs, installez la SU comme d'habitude. Si vous n'avez pas encore activé la protection étendue, notre recommandation est de l'activer après l'installation de SU en janvier (ou plus tard). L’exécution du script Health Checker vous aidera toujours à valider exactement ce que vous devrez peut-être faire après l’installation de SU.

La protection étendue de Windows est-elle une condition préalable qui doit être activée avant ou après l'application du SU, ou s'agit-il d'une activité facultative mais fortement recommandée ?
La protection étendue n'est pas une condition préalable à cette mise à jour de sécurité. Vous pouvez l'installer sans avoir à activer la fonction de protection étendue. Cependant, la configuration de la protection étendue est fortement recommandée, ce qui peut vous aider à protéger vos environnements contre les attaques par relais d'authentification ou « Man in the Middle » (MITM).

Le dernier SU que nous avons installé date de (il y a quelques mois). Devons-nous installer tous les SU dans l'ordre pour installer le dernier ?
Les mises à jour de sécurité d'Exchange Server sont cumulatives. Si vous exécutez la CU sur laquelle la SU peut être installée, vous n'avez pas besoin d'installer toutes les SU dans un ordre séquentiel, mais vous pouvez installer uniquement la dernière SU.

Mon organisation est en mode hybride avec Exchange Online. Dois-je faire quelque chose ?
Bien que les clients Exchange Online soient déjà protégés, la mise à jour de sécurité de novembre 2024 doit être installée sur vos serveurs Exchange sur site, même s'ils sont utilisés uniquement à des fins de gestion. Vous n'avez pas besoin de réexécuter l'assistant de configuration hybride (HCW) après avoir appliqué les mises à jour.

Dois-je installer les mises à jour sur les postes de travail « Outils de gestion Exchange uniquement » ?
Installer les mises à jour de sécurité sur tous les serveurs Exchange ainsi que sur les serveurs ou postes de travail exécutant les outils de gestion Exchange uniquement, ce qui garantira qu'il Il n'y a aucune incompatibilité entre les outils de gestion clients et serveurs.

Nous avons installé manuellement le SUv1 d’origine de novembre 2024 et n’avons rencontré aucun problème. Devons-nous installer le SUv2 de novembre 2024 ?
Oui, il est recommandé d'installer le SUv2 de novembre 2024.

Nous avons installé le SUv1 de novembre 2024 via Microsoft/Windows Update et n'avons eu aucun problème. Notre serveur installera-t-il automatiquement le SUv2 de novembre 2024 ?
Oui. Le numéro de version du package SUv2 de novembre 2024 est supérieur à celui de la version SUv1 de novembre 2024. Les serveurs qui reçoivent des mises à jour automatiques de Windows Update verront le SUv2 de novembre 2024 disponible. Veuillez noter que Microsoft a retardé la sortie du SUv2 de novembre 2024 sur Microsoft/Windows Update jusqu'en décembre pour empêcher les serveurs d'installer automatiquement le SUv2 de novembre 2024 pendant les vacances de Thanksgiving aux États-Unis.

Quelles sont les différences entre les packages SUv1 de novembre 2024 et SUv2 de novembre 2024 ?
Le package SUv2 de novembre 2024 résout le problème des règles de transport introduit dans le package SUv1 de novembre 2024. Il ajoute également un contrôle plus granulaire pour la « détection d'en-tête P2 FROM non conforme à la RFC. »

Informations complémentaires

• Blog de l'équipe Exchange SUv1
• Blog de l'équipe Exchange SUv2
• CVE-2024-49040