Microsoft heeft op 13 oktober 2026 beveiligingsupdates (SU) uitgebracht voor Exchange Server Subscription Edition (SE), Exchange Server 2019 en Exchange Server 2016. De updates adresseren kwetsbaarheden die verantwoord zijn gerapporteerd door beveiligingspartners en gevonden via interne processen van Microsoft.
Beschikbare updates en versies
De oktober 2026-updates zijn beschikbaar voor:
- Exchange Server SE RTM
- Exchange Server 2019 CU14 en CU15 (alleen voor organisaties ingeschreven in het Period 2 ESU-programma)
- Exchange Server 2016 CU23 (alleen voor organisaties ingeschreven in het Period 2 ESU-programma)
Exchange Online-klanten zijn al beschermd tegen de kwetsbaarheden die door deze updates worden adresseerd en hoeven geen actie te ondernemen, behalve het bijwerken van Exchange-servers of Exchange Management Tools-werkstations in hun omgeving.
Verhelpen problemen
De oktober 2026-release verhelpt twee specifieke problemen:
- Published calendar (.ics) retourneert HTTP 500 voor calendar-applicaties
- ContentEngine deadlock vanwege ontbrekende Korean WordBreaker-regelbestanden
Volle details over CVE's zijn beschikbaar in de Security Update Guide op msrc.microsoft.com; filter op 'Server Software' voor Exchange SE en 'ESU' voor Exchange 2016 en 2019.
Installatie en voorbereiding
Microsoft adviseert organisaties om eerst hun Exchange-servers in kaart te brengen met het Exchange Server Health Checker-script. Dit script geeft aan welke updates nodig zijn (Cumulative Updates, Security Updates of handmatige acties). Daarna kan de Exchange Update Wizard worden gebruikt om de huidige en doelversie in te stellen.
Na installatie moet de server opnieuw worden opgestart en moet worden gecontroleerd dat alle Exchange-services correct zijn gestart. Als services uitgeschakeld zijn, duidt dit op een onderbreking tijdens de update. Voor hybride omgevingen geldt: als de verificatiecertificaat na een SU-installatie wordt gewijzigd, moet de Hybrid Configuration Wizard opnieuw worden uitgevoerd.
Security Updates zijn cumulatief; organisaties hoeven niet alle voorgaande updates in volgorde te installeren, maar kunnen direct de nieuwste SU installeren zolang zij op een ondersteunde CU draaien. Microsoft adviseert SU's op alle Exchange-servers en alle werkstations met Exchange Management Tools te installeren voor compatibiliteit.
Einde Period 2 ESU-programma
Exchange Server 2016 en 2019 zijn nu meer dan een jaar uit ondersteuning. Oktober 2026 is de laatste maand waarin klanten die zijn ingeschreven in het Period 2 Extended Security Update (ESU)-programma nieuwe beveiligingsupdates voor Exchange 2016 en 2019 kunnen ontvangen.
Na oktober 2026:
- Beveiligingsupdates worden alleen nog voor Exchange SE uitgebracht
- Aankondigingen van updates en CVE's van MSRC zullen Exchange 2016 en 2019 niet meer noemen
- Microsoft stopt met het testen van Exchange 2016 en 2019 op kwetsbaarheden
Dit betekent niet dat deze versies niet kwetsbaar zijn voor toekomstige beveiligingsproblemen; Microsoft zal ze alleen niet meer actief testen en updaten. Voor een beperkte tijd blijft de mogelijkheid bestaan om Period 2 ESU aan te schaffen, maar dit brengt organisaties alleen up-to-date tot en met de oktober 2026-release.
Wat dit betekent voor beheer
Organisaties die nog Exchange Server 2016 of 2019 draaien en niet zijn ingeschreven in het Period 2 ESU-programma, kunnen geen updates meer ontvangen die na mei 2026 zijn uitgebracht. Microsoft adviseert deze organisaties dringend om zo snel mogelijk naar Exchange Server SE te upgraden.
Organisaties met het ESU-programma moeten deze oktober 2026-update installeren en vervolgens hun migratiestrategie naar Exchange SE finaliseren, aangezien geen verdere updates meer beschikbaar zullen zijn.
Bij installatieproblemen kunnen beheerders het SetupAssist-script uitvoeren of de troubleshooting-documentatie raadplegen. Voor omgevingen met Windows Server 2025 geldt dat Exchange-updates niet in het Configuratiescherm kunnen worden weergegeven of verwijderd; Microsoft adviseert tegen het verwijderen van Security Updates.
Bronnen
- Released: October 2026 Exchange Server Security Updates
- https://techcommunity.microsoft.com/t5/exchange-team-blog/released-october-2026-exchange-server-security-updates/ba-p/4563014
- https://www.microsoft.com/en-us/download/details.aspx?id=108875
- https://msrc.microsoft.com/update-guide/
- https://learn.microsoft.com/en-us/troubleshoot/exchange/client-connectivity/exchange-security-update-issues
- https://aka.ms/ExchangeHealthChecker
- https://aka.ms/ExchangeUpdateWizard
- https://aka.ms/ExSetupAssist
