Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 6 月)

high Nessus プラグイン ID 320863

Language:

概要

リモートホストにインストールされている Microsoft Exchange Server は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026 年 6 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

- Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-45500、CVE-2026-45501、CVE-2026-47631)

- Microsoft Exchange Online の不適切な承認により、認証されていない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-48579)

- Microsoft Exchange Server におけるコード生成の不適切なコントロール (「コードインジェクション」) により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-45583)

- Microsoft Exchange Server のサーバーサイドリクエストフォージェリ (SSRF) により、権限のある攻撃者がネットワークを介して情報を漏洩する可能性があります。(CVE-2026-45502、CVE-2026-45503)

- Microsoft Exchange Server のサーバーサイドリクエストフォージェリ (SSRF) により、権限のある攻撃者がネットワークを介して権限を昇格する可能性があります。(CVE-2026-45504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。