マイクロソフトの8月のExchange更新プログラムでOWA Lightが完全に廃止

Microsoftは、Exchange Server Subscription Edition、Exchange Server 2019、Exchange Server 2016を対象とする2026年8月のExchange Serverセキュリティ更新プログラムをリリースしました。

今回の新しいExchange Serverセキュリティ更新プログラムは複数の脆弱性に対処しており、修正の大部分はなりすましと特権の昇格の問題を対象としています。

OWA Lightが恒久的に無効化

8月のセキュリティ更新プログラムにより、Exchange ServerのOutlook Web App Lightが恒久的に無効化されます。

Microsoftは数年前にこの機能の非推奨を発表しており、7月にはExchange管理者に対し、2026年8月からOWA Lightの無効化を開始することを改めて通知していました。

最新のExchange Server更新プログラムをインストールできない組織は、潜在的なセキュリティリスクを軽減するために、手動でOWA Lightを無効化する必要があります。

Exchangeハイブリッドの既知の問題が残存

8月のリリースには、Microsoftが2026年6月に初めて文書化した既知の問題も引き継がれています。

この問題は、Exchange Onlineでホストされている共有メールボックスとオンプレミスでホストされているメールボックスが含まれる特定のハイブリッド構成において、Exchange Server Subscription Edition、Exchange Server 2019、Exchange Server 2016に影響を及ぼします。

この問題は、組織がMessageCopyForSentAsEnabledまたはMessageCopyForSendOnBehalfEnabledを有効にした状態で、Send AsまたはSend on Behalfのアクセス許可を使用する場合に発生する可能性があります。

影響を受ける環境では、共有メールボックスとして、またはその代理で送信されたメッセージが、共有メールボックスの受信トレイにも表示されることがあります。Exchangeは、元のメッセージを別のラッパーメッセージ内に添付ファイルとして配信します。

Microsoftは、この問題を将来のExchange Serverリリースで修正する予定です。

Exchange 2016および2019の更新プログラムは限定提供

Exchange Server Subscription Editionの更新プログラムは、すべてのお客様が利用できます。

ただし、MicrosoftはExchange Server 2019およびExchange Server 2016のセキュリティ更新プログラムを、Extended Security UpdatesのPeriod 2に登録しているお客様にのみ非公開で提供しています。

Period 2のESUカバレッジでは、Exchange Server 2016および2019のセキュリティ更新プログラムが2026年10月まで提供されます。

これらのExchangeの修正は、Microsoftの8月の月例セキュリティリリースと同時に提供されました。2026年8月のPatch Tuesday更新プログラムでは約400件の脆弱性が修正され、そのうち数十件は緊急と評価されています。