Microsoft Exchange Server 的安全性更新 (2025 年 8 月)

high Nessus Plugin ID 249140

語言:

概要

遠端主機上安裝的 Microsoft Exchange Server 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2025 年 8 月安全性公告中所提及的多個弱點影響。

- 2025 年 4 月 18 日，Microsoft 宣布針對混合部署的 Exchange Server 安全變更及其非安全熱修復。Microsoft 進行這些變更是為了普遍提升混合 Exchange 部署的安全性。在進一步調查之後，Microsoft 確認了與 4 月公告中指導與設定步驟相關的特定安全影響。
Microsoft 將發布 CVE-2025-53786 公告以記錄一項弱點，該弱點可透過採取 4 月 18 日公告中記錄的步驟來修復。Microsoft 強烈建議閱讀相關資訊、安裝 2025 年 4 月（或更新的）熱修復，並在 Exchange Server 及混合環境中實施變更。(CVE-2025-53786)

- 在 Microsoft Exchange Server 中，敏感資訊暴露給未經授權的執行者，允許未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-33051)

- Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路執行竄改。(CVE-2025-25005)

- Microsoft Exchange Server 中對額外特殊元素處理不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25006)

- Microsoft Exchange Server 中對輸入語法正確性的驗證不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。