遠端 Microsoft Exchange 伺服器缺少一個安全性更新。因此，會受到多個弱點影響：

- 存在多個跨網站指令碼弱點，這些弱點是因不當清理 Outlook Web App 中的頁面內容所致。攻擊者可藉著修改 Outlook Web App 中的內容，惡意利用這些弱點，然後說服使用者瀏覽至目標 Outlook Web App 網站，導致在目前使用者的內容中執行任意指令碼。(CVE-2015-1628、CVE-2015-1629、CVE-2015-1630、CVE-2015-1632)

- 存在一個偽造弱點，此弱點是因在接受或修改會議要求時，無法正確驗證會議召集人的身分所致。遠端攻擊者可惡意利用此問題，傳送看似來自合法召集人的偽造會議要求。(CVE-2015-1631)

偵測

MS15-026：Microsoft Exchange Server 中的弱點可能允許權限提升 (3040856)

medium Nessus Plugin ID 81740

找不到變更記錄