MS16-108：Microsoft Exchange Server のセキュリティ更新（3185883）

high Nessus プラグイン ID 93467

Language:

概要

リモート Microsoft Exchange Server は、複数の脆弱性の影響を受けます。

説明

リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。- Oracle Outside Inライブラリに複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された細工されたメールでこれを悪用することにより、任意のコードを実行する可能性があります。（CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE -2016-3594、CVE-2016-3595、CVE-2016-3596）- 詳細不明な情報漏えいの脆弱性がOracle Outside Inライブラリにあり、攻撃者が機微情報を漏えいする可能性があります。（CVE-2016-3574）- 複数のサービス拒否の脆弱性が、Oracle Outside Inライブラリにあります。（CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590）- 特定の非構造化ファイルフォーマットの不適切な解析により、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、「発信者」の権利を利用する細工されたメールを介してこれを悪用して、機密情報を漏えいする可能性があります。（CVE-2016-0138）- オープンリダイレクトリクエストの処理が不適切なため、オープンリダイレクトの脆弱性があります。認証されていないリモートの攻撃者が、ユーザーを誘導して、特別に細工された URL をクリックさせることによりこれを悪用して、合法な Web サイトを偽装する悪意のある Web サイトにユーザーをリダイレクトする可能性があります。（CVE-2016-3378）- ミーティングへの出席依頼の処理が不適切なため、特権昇格の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された Outlook のミーティングへの招待のリクエストを通じてこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-3379）