Microsoft Lança Atualizações de Segurança

A Microsoft lançou atualizações de hotfix para resolver diversos problemas conhecidos que afetam servidores Exchange após a instalação das atualizações de segurança de março de 2024.

Embora a atualização cumulativa (CU) de abril de 2024 seja opcional, ela também adiciona suporte para certificados ECC e Autenticação Moderna Híbrida (HMA) para OWA/ECP.

Se você já instalou a CU de março de 2024 e não enfrentou nenhum dos problemas conhecidos corrigidos na atualização opcional, e também não precisa das novas funcionalidades, pode aguardar pela próxima CU do Exchange Server. Essa próxima atualização também incluirá esses hotfixes.

A Equipe Exchange explicou que o hotfix de abril de 2024 inclui as mesmas atualizações de segurança que a CU de março de 2024, enquanto aborda os problemas conhecidos dessa última.

Caso você ainda não tenha instalado a CU de março de 2024, é possível instalar diretamente o hotfix de abril de 2024 e pular a CU de março de 2024.

Microsoft neste mês corrigiu um problema conhecido que afetava os domínios de download no Microsoft Outlook. Isso fazia com que imagens embutidas não fossem exibidas no Outlook na Web (OWA) e anexos não fossem baixados usando o cliente OWA.

Além disso, a empresa também solucionou um bug que gerava erros de “Não conseguimos abrir este documento” e bloqueava a visualização de documentos do Microsoft Word no Outlook na Web (OWA).

Lista de Problemas

A lista de problemas causados pelas atualizações de segurança de março de 2024 e abordados nos hotfixes de abril do Exchange também inclui:

• Erro de pesquisa no modo cache do Outlook;
• Falhas em OwaDeepTestProbe e EacBackEndLogonProbe;
• A opção de editar permissões no ECP não pode ser modificada;
• O Outlook não exibe o ícone de envelope não lido;
• O complemento “My Templates” não está funcionando corretamente;
• Calendários publicados podem não funcionar, exibindo o erro “Este calendário não está disponível”.

A Microsoft está atualmente trabalhando em uma solução para um problema relacionado à impressão de calendários no Outlook Web App (OWA). Esse problema pode ocorrer quando os usuários tentam imprimir o calendário, e a funcionalidade não é ativada a menos que o atalho de teclado CTRL+P seja utilizado.

Além disso, os hotfixes de abril de 2024 já estão disponíveis para o Exchange Server. Esses hotfixes se aplicam às versões CU13 e CU14 do Exchange Server 2019, bem como à versão CU23 do Exchange Server 2016.

Microsoft Exchange Server

Em janeiro, a Microsoft anunciou o término do suporte principal para o Exchange Server 2019. No entanto, a empresa continuará a lançar correções de segurança para problemas recentemente identificados. Embora não aceitem mais solicitações para correções de bugs e mudanças de design (DCR), os administradores podem contar com as atualizações de segurança.

O Exchange Server 2016, por sua vez, atingiu o fim do suporte principal em outubro de 2020. No entanto, ele ainda está sob suporte estendido até outubro de 2025, assim como o Exchange Server 2019. Para auxiliar os administradores globais na tomada de decisões sobre migração, a Microsoft oferece informações detalhadas sobre migração para o Microsoft 365 em sua documentação online.

A Microsoft está constantemente aprimorando a segurança de seus produtos, focando em resolver vulnerabilidades conhecidas. Aqui estão alguns pontos relevantes:

Atualizações de Inteligência de Segurança: O Microsoft Defender Antivirus e outras soluções antimalware da Microsoft recebem atualizações regulares de inteligência de segurança.

Essas atualizações melhoram a capacidade de detecção de ameaças e trabalham em conjunto com a proteção baseada em nuvem para oferecer uma defesa rápida e eficaz. Você pode obter essas atualizações automaticamente por meio do Windows Update ou instalá-las manualmente.

A versão mais recente da inteligência de segurança é a 1.409.439.0, lançada em 22/04/2024.