MS16-079：Microsoft Exchange Server のセキュリティ更新（3160339）

critical Nessus プラグイン ID 91612

Language:

概要

リモート Microsoft Exchange Server は、複数の脆弱性の影響を受けます。

説明

リモートの Microsoft Exchange Server にセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が不適切に検証されているため、複数のスタックバッファオーバーフロー状態が Oracle Outside In サブコンポーネントに存在します。認証されていないリモートの攻撃者が、細工されたファイルを通じて、これらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-6013、 CVE-2015-6014、CVE-2015-6015）

- メールフィルターのバイパスの欠陥が、HTML メッセージの解析に存在します。認証されていないリモートの攻撃者が、ユーザーが　Outlook Web Access を使用してメールを表示している場合に、OWA メッセージの特別に細工された URL を通じて、これを悪用し、オンラインユーザーを識別し、指紋をとり、追跡する可能性があります。
（CVE-2016-0028）