OWA Light は Microsoft の 8 月の Exchange 更新プログラムをもって完全に廃止されました

Microsoft は、Exchange Server Subscription Edition、Exchange Server 2019、および Exchange Server 2016 向けの 2026 年 8 月の Exchange Server セキュリティ更新プログラムをリリースしました。

今回の新しい Exchange Server セキュリティ更新プログラムは複数の脆弱性に対処しており、修正のほとんどはなりすまし (spoofing) と特権の昇格 (elevation of privilege) の問題を対象としています。

OWA Light が完全に無効化されました

8 月のセキュリティ更新プログラムにより、Exchange Server の Outlook Web App Light が完全に無効になります。

Microsoft は数年前にこの機能の非推奨を発表し、2026 年 8 月に OWA Light の無効化を開始することを 7 月に Exchange 管理者に再通知していました。

最新の Exchange Server 更新プログラムをインストールできない組織では、潜在的なセキュリティ リスクを軽減するために、手動で OWA Light を無効にする必要があります。

Exchange ハイブリッド構成における既知の問題が継続

今回の 8 月のリリースでは、Microsoft が 2026 年 6 月に初めて文書化した既知の問題も引き継がれています。

この問題は、Exchange Online でホストされる共有メールボックスとオンプレミスでホストされるメールボックスが含まれる特定のハイブリッド構成において、Exchange Server Subscription Edition、Exchange Server 2019、および Exchange Server 2016 に影響します。

この問題は、MessageCopyForSentAsEnabled または MessageCopyForSendOnBehalfEnabled を有効にした状態で、組織が Send As または Send on Behalf アクセス許可を使用する場合に発生する可能性があります。

影響を受ける環境では、共有メールボックスとして、またはその代理として送信されたメッセージが、共有メールボックスの受信トレイにも表示されることがあります。Exchange は元のメッセージを、別のラッパー メッセージ内の添付ファイルとして配信します。

Microsoft は、今後の Exchange Server リリースでこの問題を修正する予定です。

Exchange 2016 および 2019 向け更新プログラムの提供範囲は限定されています

Exchange Server Subscription Edition の更新プログラムは、すべてのお客様がご利用いただけます。

ただし、Microsoft は Exchange Server 2019 および Exchange Server 2016 のセキュリティ更新プログラムを、Extended Security Updates の Period 2 に登録しているお客様にのみ非公開で提供しています。

Period 2 ESU のカバレッジでは、Exchange Server 2016 および 2019 のセキュリティ更新プログラムが 2026 年 10 月まで提供されます。

これらの Exchange の修正プログラムは、Microsoft の 8 月の広範なセキュリティ ロールアウトと同時に提供されました。2026 年 8 月の月例セキュリティ更新プログラムでは約 400 件の脆弱性が修正され、そのうち数十件が緊急 (Critical) と評価されています。