MS15-103：Microsoft Exchange Serverの情報漏洩可能な脆弱性（3089250）

medium Nessus プラグイン ID 85883

Language:

概要

リモートMicrosoft Exchangeサーバーは、複数の情報漏洩脆弱性の影響を受けます。

説明

リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。

Webリクエストの不適切な処理によってOutlook Web Access（OWA）に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションリクエストを介して、スタックトレースを見る可能性あります。
（CVE-2015-2505）

- 特別に細工された電子メールの不適切なサニタイズによって、Outlook Web Access（OWA）に複数のスプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、悪意のあるWebサイトへユーザーを訪問させることで、機密情報の漏洩をもたらす可能性があります。（CVE-2015-2543、CVE-2015-2544）