Exchangeのセキュリティ更新プログラム（2018年8月）

critical Nessus プラグイン ID 111755

Language:

概要

リモートホストにインストールされているMicrosoft Exchange Serverは、複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがメモリでオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Exchangeソフトウェアに存在します。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除、または新規アカウントの作成をする可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchangeサーバーに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchangeがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8302）- Microsoft Exchange Serverがプロファイルデータを正しく処理できないとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、標的のユーザーのプロファイルデータを変更する可能性があります。（CVE-2018-8374）