Problemas com Imagens no E-mail Exchange Server Local

Oi Yuri Tales Ribeiro,

você não precisa reverter manualmente a mitigação ou editar manualmente os arquivos de configuração web após aplicar a Atualização de Segurança de junho. Tentar reverter manualmente a regra de emergência é desnecessário e às vezes pode causar inconsistências de configuração não intencionais no seu ambiente Exchange.

Uma vez que você instala a atualização de segurança cumulativa de junho, a vulnerabilidade subjacente é resolvida no nível do código. O Exchange Emergency Mitigation Service, que originalmente aplicava a regra restritiva para proteger seu servidor, realiza verificações automatizadas periódicas. Após a instalação do patch e a reinicialização do servidor, esse serviço detectará que seu sistema está totalmente seguro. Em seguida, ele automaticamente aposentará a regra de mitigação M2.1 e removerá o cabeçalho rígido Content-Security-Policy da sua configuração web. Suas imagens inline naturalmente voltarão a funcionar corretamente, sem necessidade de intervenção manual adicional da sua parte.

Espero que essa resposta tenha trazido algumas informações úteis. Se sim, por favor, clique em "aceitar resposta". Se tiver alguma dúvida, fique à vontade para deixar um comentário.

Domic V

Olá Yuri Tales Ribeiro,

O problema no seu ambiente Exchange Server 2019 é resultado direto do Serviço de Mitigação de Emergência do Exchange implantando a regra M2.1 para CVE-2026-42897. Esse recurso de segurança automatizada altera o arquivo de configuração central do Outlook Web Access, localizado especificamente por padrão em C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\owa\web.config, ao injetar um cabeçalho rigoroso Content-Security-Policy. Você pode pensar nesse arquivo de configuração como o manual de instruções principal sobre como a interface web se comporta, e esse novo cabeçalho injetado atua como um checkpoint de segurança intransigente que bloqueia scripts maliciosos, mas quebrou involuntariamente os mecanismos nativos de fundo necessários para renderizar imagens inline. Remover essa mitigação manualmente é altamente perigoso e imediatamente reexpõe seu servidor a uma vulnerabilidade ativamente explorada, então você deve manter a configuração web atual intacta.

A Microsoft lançou uma correção definitiva em nível de código na Atualização de Segurança de 9 de junho de 2026 que resolve permanentemente a vulnerabilidade raiz. Você deve agendar uma janela de manutenção para instalar esse patch cumulativo em todos os seus servidores Exchange para poder aposentar com segurança a regra de segurança agressiva dentro desse arquivo de configuração e restaurar a renderização normal da imagem. Enquanto isso, seus usuários podem contornar essa restrição web acessando suas caixas de correio pelo clássico aplicativo Outlook desktop, ou clicando no botão de responder e expandindo a janela de composição na interface web para visualizar as imagens corretamente.

Domic V