A Microsoft encontra-se a alertar os administradores de servidores Exchange que, em instalações desatualizadas, é possível que recentes atualizações de emergência fornecidas para o sistema possam não ter sido corretamente aplicadas, devido a um certificado de segurança que vai ser descontinuado.
As atualizações de emergência do Exchange são atualizações focadas para corrigir falhas graves e rápidas da plataforma, fornecidas pelo Exchange Emergency Mitigation Service(EEMS). Esta novidade foi integrada em Setembro de 2021.
O EEMS aplica automaticamente mitigações para falhas de segurança graves, que necessitam de ter efeitos imediatos, e que se não forem mitigadas, podem colocar em risco a instalação dos servidores Exchange. Este sistema encontra-se disponível para Exchange Server 2016 e 2019.
No entanto, agora a Microsoft encontra-se a alertar que, em sistemas que estejam consideravelmente desatualizados, as atualizações de emergência via o EEMS podem não ser corretamente instaladas.
Em causa encontra-se um problema com o certificado do Office Configuration Service (OCS), um serviço do sistema usado para descarregar e instalar algumas das correções, que devido a um certificado em vias de expirar, não irá funcionar corretamente.
Segundo a Microsoft, os certificados foram renovados com a atualização de Março de 2023, portanto este problema afeta sistemas que não tenham instalado as atualizações desde essa altura, e encontrem-se com versões bastante antigas.
Os administradores são aconselhados a atualizarem os seus sistemas o mais rapidamente possível, e garantirem que, no futuro, os mesmos mantém-se atualizados com os patches mais recentes. De notar que este problema apenas deve surgir em sistemas que não receberem e instalaram atualizações desde Março de 2023, portanto será de sistemas consideravelmente desatualizados e com várias falhas de segurança ativas desde então.
De notar que a Microsoft já tinha alertado os administradores para instalarem as atualizações mais recentes faz cerca de dois anos, em janeiro de 2023, e a garantirem que os sistemas estão atualizados para as versões mais recentes – algo que será fundamental para a segurança dos mesmos.
Nenhum comentário
Seja o primeiro!