Этот браузер больше не поддерживается.
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(227.2, 1%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ERA%3C/text%3E%3C/svg%3E)
Здравствуйте.
У меня стоит Exchange 2019 с последним доступным CU15 и всеми апдейтами от microsoft.
Винда 2019 сервер стандартный.
Проблема в том, что на ровном месте перестали отображаться изображения в тексте письма.
Не во вложении, а вот если его встроить прямо в тело письма.
Вместо изображения просто пустота.
А в клиентах по типу настольного Outlook всё нормально.
Так же заметил странную особенность, что картинки нормально отображаются только в старом Internet Explorer.
Помогите разобраться. Ничего не понимаю.
На всякий случай уже проверил весь IIS и убедился, что с сертификатами всё ок.
Версия билда:
AdminDisplayVersion : Version 15.2 (Build 1748.10)
Надежная платформа электронной почты, календаря и совместной работы, разработанная Microsoft, предназначенная для корпоративного общения и управления данными.Другие темы, которые не попадают под определенные категории.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(288, 91%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
У нас проблема один в один и тоже сегодня вылезла. При этом никаких действий ни с нодами Exchange ни с AD не производилось, обновлений не устанавливалось. По базам ошибок не вижу. В логах трека сообщений ошибок нет.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Здравствуйте @Денис
Спасибо за обращение. Пожалуйста, ознакомьтесь с моим предыдущим ответом для получения дополнительной информации и разъяснений.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(246.4, 1%, 33%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAA%3C/text%3E%3C/svg%3E)
Добрый всем день,простите за глупый вопрос,где следить когда выйдет это обновение?
Здравствуйте Alexander Artemev
Для получения самой актуальной информации я настоятельно рекомендую вам отслеживать статью Addressing Exchange Server May 2026 vulnerability CVE-2026-42897 | Microsoft Community Hub
Примечание: Обратите внимание, что ресурс по ссылке, приведённой в этой теме, доступен исключительно на английском языке. Мы искренне приносим извинения за возможные неудобства для пользователей, предпочитающих русский интерфейс. Если вам потребуется помощь в понимании содержания, рекомендуем воспользоваться надёжным инструментом или сервисом перевода.
Примечание: Этот ответ был автоматически переведён. В связи с этим он может содержать грамматические ошибки или неестественные выражения.
Здравствуйте @Rasim Aslanov,
Благодарю вас за обращение и за предоставленные сведения о вашей ситуации.
То, что вы наблюдаете, является известной проблемой при применении меры смягчения, как указано в статье Addressing Exchange Server May 2026 vulnerability CVE-2026-42897 | Microsoft Community Hub
В настоящий момент доступным обходным решением является использование вложений, как вы упомянули, или доступ к почтовому ящику через настольное приложение Outlook.
Команда Microsoft активно работает над исправлением и планирует выпустить обновление безопасности. В то же время вы можете проверить, применили ли вы два официальных варианта смягчения, предоставленных Microsoft ниже.
Примечание: Обратите внимание, что ресурс по ссылке, приведённой в этой теме, доступен исключительно на английском языке. Мы искренне приносим извинения за возможные неудобства для пользователей, предпочитающих русский интерфейс. Если вам потребуется помощь в понимании содержания, рекомендуем воспользоваться надёжным инструментом или сервисом перевода.
Надеюсь, это поможет прояснить вашу ситуацию.
Если ответ полезен, пожалуйста, нажмите «Принять ответ» и любезно поставьте лайк. Если у вас есть дополнительные вопросы по этому ответу, пожалуйста, нажмите «Комментарий».
Примечание: Пожалуйста, следуйте шагам в [нашей документации], чтобы включить уведомления по электронной почте, если вы хотите получить соответствующие уведомления по электронной почте для этой темы.
Спасибо за помощь, но это не помогло т.к. такой патч уже был применен ранее.
Здравствуйте @Rasim Aslanov
Я хотел бы уточнить более конкретно, что поведение с отсутствующими изображениями, которое вы наблюдаете, возникает в тот момент, когда применяется мера смягчения.
При этом я не рекомендую отключать эту меру, так как это может сделать ваш сервер уязвимым для CVE-2026-42897.
Надеюсь, это поможет прояснить ситуацию.
Получается, что отключив этот патч изображения будут отображаться?
Здравствуйте @Rasim Aslanov
Как указано в документе, проблема возникает при применении меры смягчения. Теоретически, отмена этой меры могла бы предотвратить возникновение этой ситуации.
Однако, как модератор форума, я не имею доступа к тестовой среде, чтобы подтвердить, как это будет работать на практике.
Кроме того, как я уже упоминал ранее, я бы не рекомендовал отменять применённую меру смягчения.
Выходит, что единственное разумное решение- ждать обновления от Microsoft?
Здравствуйте @Rasim Aslanov
В настоящий момент это лучший подход, который я могу рекомендовать.
Пожалуйста, обратите внимание, что это пользовательский форум взаимопомощи, и мы не являемся службой поддержки Microsoft. Модераторы и участники, включая внешних сотрудников Microsoft, не имеют доступа к внутренним системам и не могут напрямую вмешиваться в работу сервисов или функций Microsoft. Наша роль заключается в предоставлении технических рекомендаций и обмене лучшими практиками на основе доступной информации.
Если вы считаете это полезным, вы также можете поделиться своими отзывами непосредственно в блоге Addressing Exchange Server May 2026 vulnerability CVE-2026-42897 | Microsoft Community Hub. Этот блог регулярно обновляется, что может помочь привлечь больше внимания к вашему опыту.
Примечание: Обратите внимание, что ресурс по ссылке, приведённой в этой теме, доступен исключительно на английском языке. Мы искренне приносим извинения за возможные неудобства для пользователей, предпочитающих русский интерфейс. Если вам потребуется помощь в понимании содержания, рекомендуем воспользоваться надёжным инструментом или сервисом перевода.
Большое спасибо за ваше понимание.
Не самые лучшие новости, но видимо, что ничего не остается
Здравствуйте @Rasim Aslanov
Спасибо за предоставленную информацию и за ваше терпение в ожидании внедрения обновления безопасности.
Если вы считаете, что мой первоначальный ответ был хотя бы частично полезен и предоставил необходимое понимание, пожалуйста, рассмотрите возможность поставить ему положительную оценку. Это поможет другим участникам сообщества быстрее находить полезную информацию и сделает обсуждение более продуктивным для всех.
Еще раз благодарю за ваше время
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(230.39999999999998, 19%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Подтверждаю все в точь в точь повторилось и у нас
Exchange server 2019 CU 14 с последними SU
Когда ждать устранения проблемы?
Проблема с вложениями связана с миграцией M2.1.0
Смотрим установленные у нас миграции командой:
Get-ExchangeServer | Format-List Name, MitigationsEnabled, MitigationsApplied, MitigationsBlocked
В MitigationsApplied видим M2.1.0 наш случай
Блокируем повторное применение, если серверов несколько выполняем на каждом:
**Set-ExchangeServer -Identity $srv -MitigationsBlocked @("M2.1.0")
**Убираем правило из IIS:
IIS Manager → сайт Default Web Site → owa
URL Rewrite → правила с именем **EEMS
**Удалить правило, связанное с M2.1
Откат снимает защиту от CVE-2026-42897 так что делайте на свой страх и риск
Здравствуйте @Владимир Садилов
Спасибо за предоставленную информацию.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(32, 78%, 13%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EB%3C/text%3E%3C/svg%3E)
Всем добрый вечер!
Тоже подтверждаю, сегодня ни с того ни с сего после 14:00 по МСК стали жаловаться клиенты, которые работают только в OWA. Я даже поставил на всякий пожарный обновления для Exchange 2019 от 14 октября, так как оно последнее из доступных для меня, думал может баг какой-то в старой версии, но не помогло(
Целый день искал на форумах решения, и вот только сейчас наткнулся на этот пост, похоже много кто уже искал и теперь в первых строках выскакивает этот вопрос)
Здравствуйте @Boloyang
Спасибо за ваше обращение.
Вы можете ознакомиться с моим ответом и ответами других пользователей по этому вопросу.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(48, 70%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMN%3C/text%3E%3C/svg%3E)
Та же проблема. Пока (не рекомендуется) решил так - отключил правило:
IIS Manager -> Default Web Site -> owa -> Переопределение URL-адресов -> EEMS M2.1 .... -> Выключить правило.
Перезапуск IIS сервера не требуется, картинки в письмах отображаются сразу.
Здравствуйте @Maskaev Nikolay
Спасибо за предоставленную информацию.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(102.4, 1%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Гипотеза: правило создаёт CSP-заголовок там, где его не было. Exchange без правила не шлёт CSP вообще. Но IIS URL Rewrite видит пустую серверную переменную RESPONSE_Content_Security_Policy, матчит (.*) → пустую строку, и создаёт заголовок ; script-src-attr 'none'. Сам факт наличия любого CSP-заголовка включает его обработку браузером, а битый синтаксис (лидирующая ;) может сбрасывать парсинг в restrictive-фоллбек.
_Фикс — заменить паттерн с (._)на(.+):*
Это regex, требующий минимум 1 символ. Если CSP не было → правило не матчит → заголовок не создаётся. Если CSP уже есть → дописывает script-src-attr 'none'.
Как поправить, шаги в IIS Manager на vmw-mail03:
Default Web Site → owa → URL Rewrite
Найти правило «EEMS M2.1 OWA CSP - outbound»
Edit → секция Match → поле Pattern
Заменить (.*) на (.+)
Apply
работает Без перезапуска.
Здравствуйте Дмитро Кр
Спасибо за предоставленную информацию.