Résumé
À compter de la mise à jour de sécurité Microsoft Exchange Server mars 2024, Exchange Server n’utilise plus « Oracle Outside In Technology » (également appelé OutsideInModule ou OIT) pour effectuer des charges de travail d’extraction de texte lorsqu’il traite les messages électroniques en transport si ces messages contiennent des pièces jointes.
Cette modification est due à des failles de sécurité détectées dans ce package tiers. Pour plus d’informations, consultez cet avis de sécurité MSRC.
L’extraction de texte est utilisée lorsque vous traitez des règles de transport Exchange (ETR) ou des règles de protection contre la perte de données (DLP) qui ont des conditions d’analyse des pièces jointes. Pour plus d’informations, consultez Utiliser des règles de transport pour inspecter les pièces jointes des messages.
Exchange Server localement peut analyser les types de pièces jointes utilisés à l’aide des bibliothèques de plateforme iFiltering. Toutefois, trois types de fichiers ne peuvent pas être traités sans utiliser OIT. Après avoir installé la mise à jour de sécurité de mars 2024, les charges de travail d’extraction de texte ne peuvent plus être effectuées pour les types de fichiers suivants :
-
Jpeg
-
Tiff
-
AutoCAD
Notez qu’avant l’installation de la mise à jour de sécurité de mars 2024, seul le texte de métadonnées associé aux fichiers image Jpeg(.jpg et .jpeg) et Tiff(.tiff) est inspecté. Aucune reconnaissance optique de caractères n’est effectuée pour ces types de fichiers. Pour AutoCAD fichiers, seul le type de fichier .dxf est inspecté.
Traitement des pièces jointes dans les scénarios ETR et DLP
Vous pouvez être affecté par cette modification si vous utilisez la protection contre la perte de données (DLP) ou les règles de transport Exchange (ETR) pour inspecter les pièces jointes. Le contenu des fichiers Jpeg, Tiff et AutoCAD ne peut plus être extrait et inspecté après l’installation de la mise à jour de sécurité de mars 2024.
Exemple
La règle de transport Exchange suivante ne fonctionne plus après l’installation de la mise à jour de sécurité de mars 2024. Email seront toujours livrés. Toutefois, l’objet n’est pas ajouté, car le fichier ne peut pas être inspecté pour le texte défini.
-
Nom : fichier AutoCAD
-
Appliquez cette règle si...
Le contenu d’une pièce jointe inclut... 'SpecificWords' ou 'SomeText'
L’extension de fichier de toute pièce jointe correspond à... 'dfx' -
Procédez comme suit...
Ajouter l’objet du message avec... '[fichier AutoCAD détecté]' -
Priorité : 3
Solution de contournement
Pour contourner ce problème, réactivez le traitement des types de fichiers bloqués après avoir installé la mise à jour de sécurité de mars 2024. Nous vous recommandons vivement de ne pas remplacer le comportement par défaut introduit dans la mise à jour de sécurité de mars 2024 si aucun problème fonctionnel n’affecte le flux de messagerie de votre organization.
Microsoft fournit un script PowerShell que les administrateurs peuvent utiliser s’ils souhaitent remplacer le paramètre par défaut qui désactive OIT. Le script active OIT malgré les restrictions de la mise à jour. Vous trouverez le script et des instructions détaillées pour son utilisation dans cet article CSS-Exchange.
Si vous rencontrez des scénarios qui ne sont pas décrits ici, mais qui sont affectés par la désactivation de OutsideInModule, vous pouvez contacter l’équipe Exchange Server à l’adresse ExchOnPremFeedback[at]microsoft.com.
