Exchange 的安全性更新 (2018 年 3 月)

medium Nessus Plugin ID 108294

語系：

概要

遠端主機上安裝的 Microsoft Exchange Server 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：- 在 Microsoft Exchange Server 處理 URL 重新導向的方式中，存在一個資訊洩漏弱點。如果受影響的使用者使用的是 Microsoft Exchange Outlook Web Access (OWA) Light，則此弱點可允許攻擊者洩漏不應洩漏的敏感資訊，例如使用者的 OWA 服務 URL。(CVE-2018-0924) - 在 Microsoft Exchange Server 處理匯入資料的方式中，存在一個資訊洩漏弱點。如果受影響的使用者使用的是 Microsoft Exchange Outlook Web Access (OWA)，則此弱點可允許攻擊者發現本不應洩漏的敏感資訊。(CVE-2018-0941) - 當 Microsoft Exchange Outlook Web Access (OWA) 無法正確清理呈現給使用者的連結時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可用偽造的登入頁面覆寫 OWA 介面，並嘗試誘騙使用者洩漏敏感資訊。(CVE-2018-0940)