Dysfonctionnements des serveurs Microsoft Exchange après l'installation des mises à jour de sécurité Windows Server d'octobre 2026

Microsoft Exchange Server est la solution de messagerie et de collaboration de Microsoft, déployée sur des serveurs Windows Server. Elle s'appuie sur le service Windows Endpoint Mapper (RPC) pour établir les communications entre ses différents composants. Microsoft a confirmé que la mise à jour de sécurité Windows du 13 octobre 2026 introduit une limite par défaut de la mémoire utilisée par l'Endpoint Mapper pour le traitement des appels Endpoint Lookup, fixée à 512 appels simultanés. Sur les serveurs Exchange fortement sollicités, cette limite peut s'avérer insuffisante et entraîner des échecs de connexion à Outlook sur le web, des messages bloqués dans la boîte d'envoi sans être distribués, une croissance des files d'attente de messages et des difficultés d'accès aux boîtes aux lettres répliquées. Dans certaines configurations, l'erreur « MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) » et l'événement 1006 sont consignés dans le journal Application. Microsoft précise que les serveurs ne sont pas tous affectés de la même manière : la gravité et la rapidité d'apparition du dysfonctionnement dépendent de la charge, et certains serveurs pourraient ne jamais le rencontrer. Il ne s'agit pas d'une vulnérabilité, mais d'une conséquence indirecte de l'application d'un correctif de sécurité. Microsoft indique que les mises à jour de sécurité d'Exchange publiées en octobre 2026 ne sont pas à l'origine du problème, que leur installation n'est pas nécessaire pour qu'il survienne, et déconseille de désinstaller les mises à jour. Le problème est au statut « atténué » depuis le 16 octobre 2026, dans l'attente d'un correctif définitif.

• Serveurs Windows Server 2016, 2019, 2022 et 2025 ayant reçu la mise à jour de sécurité du 13 octobre 2026, à savoir respectivement KB5126868 (build 14393.9612), KB5126651 (build 17763.9376), KB5126655 (build 20348.5761) et KB5126646 (build 26100.33650) ;
• Serveurs Microsoft Exchange Server 2016, 2019 et Subscription Edition installés sur ces systèmes, Microsoft précisant que toute version d'Exchange fonctionnant sur une version de Windows concernée peut être affectée ;
• Aucune édition cliente de Windows n'est concernée.