Dysfonctionnement des serveurs Microsoft Exchange après installation des mises à jour de sécurité Windows Server d’octobre 2026

  • Auteur/autrice de la publication :

Origine : bjCSIRT

Numéro : 2026/ALERTE/129

APERÇU :

Les mises à jour de sécurité de Windows Server d’octobre 2026 peuvent empêcher la connexion des utilisateurs à Outlook, bloquer l’acheminement des courriers électroniques et perturber la réplication des boîtes aux lettres sur les serveurs Exchange. 

DESCRIPTION :

Microsoft Exchange Server est la solution de messagerie et de collaboration de Microsoft, déployée sur des serveurs Windows Server. Elle s’appuie sur le service Endpoint Mapper (RPC) de Windows pour établir les communications entre ses différents composants. 

Microsoft a confirmé que la mise à jour de sécurité Windows du 13 octobre 2026 introduit une limite par défaut de la mémoire utilisée par l’Endpoint Mapper pour le traitement des appels « Endpoint Lookup », fixée à 512 appels simultanés. Sur les serveurs Exchange fortement sollicités, cette limite peut se révéler insuffisante et entraîner des échecs de connexion à Outlook sur le web, le maintien des messages dans la boîte d’envoi sans distribution, la croissance des files d’attente de messages et des difficultés d’accès aux boîtes aux lettres lors de leur réplication. Dans certaines configurations, l’erreur « MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) » et l’événement 1006 sont consignés dans le journal Application. 

Microsoft précise que les serveurs ne sont pas touchés de manière uniforme, la gravité et la rapidité d’apparition du dysfonctionnement dépendant de la charge, certains serveurs pouvant ne jamais le rencontrer. 

Il ne s’agit pas d’une vulnérabilité mais d’une conséquence indirecte de l’application d’un correctif de sécurité. Microsoft indique que les mises à jour de sécurité Exchange publiées en octobre 2026 ne sont pas à l’origine du problème, que leur installation n’est pas nécessaire pour qu’il survienne, et déconseille la désinstallation des mises à jour. Le problème est au statut « atténué » depuis le 16 octobre 2026, un correctif définitif restant à venir.

IMPACT

  • Indisponibilité de la messagerie pour les utilisateurs, sur Outlook et Outlook sur le web ;
  • Interruption de l’acheminement des courriers électroniques et accumulation des files d’attente ;
  • Perturbation de la réplication des boîtes aux lettres ;
  • Exposition aux vulnérabilités corrigées en cas de désinstallation des mises à jour par les administrateurs. 

SYSTEMES AFFECTÉS 

  • Les serveurs Windows Server 2016, 2019, 2022 et 2025 ayant reçu la mise à jour de sécurité du 13 octobre 2026, à savoir KB5126868 (build 14393.9612), KB5126651 (build 17763.9376), KB5126655 (build 20348.5761) et KB5126646 (build 26100.33650) respectivement ; 
  • Les serveurs Microsoft Exchange Server 2016, 2019 et Subscription Edition installés sur ces systèmes, Microsoft précisant que toute version d’Exchange fonctionnant sur une version de Windows concernée peut être affectée ; 
  • Aucune édition cliente de Windows n’est concernée. 

 MESURES À PRENDRE :

  • Ne pas désinstaller les mises à jour de sécurité Windows d’octobre 2026 ; 
  • Appliquer sur les serveurs Exchange affectés le contournement temporaire préconisé par Microsoft, depuis une invite de commandes en mode administrateur, puis redémarrer le serveur : reg add « HKLM\SOFTWARE\Microsoft\Rpc » /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f ; 
  • Surveiller le fonctionnement d’Exchange après redémarrage et augmenter de nouveau cette t réapparaît ; 
  • Solliciter le support Microsoft, une atténuation complémentaire étant disponible pour les environnements affectés ; 
  • Suivre le tableau de bord Windows Release Health dans l’attente d’un correctif définitifs d’investigation. 

RÉFÉRENCES :