MS15-064：Microsoft Exchange Server 中的弱點可能允許權限提升 (3062157)

medium Nessus Plugin ID 84085

語系：

概要

遠端 Microsoft Exchange 伺服器受到多個弱點影響。

說明

遠端 Microsoft Exchange 伺服器缺少一個安全性更新。因此，會受到多個弱點影響：

- Microsoft Exchange Web 應用程式中存在一個伺服器端要求偽造弱點，這是因為不當管理同源原則所導致。攻擊者可藉由使用特製的 Web 應用程式來惡意利用此弱點，進而允許發動進一步攻擊。(CVE-2015-1764)

- Microsoft Exchange Web 應用程式中存在一個跨網站要求偽造弱點，這是因為不當管理使用者工作階段所導致。遠端攻擊者可藉由誘騙使用者造訪特製的網頁來惡意利用此弱點，進而取得敏感資訊的存取權、模擬使用者身分，或將惡意內容插入受害者的網頁瀏覽器。(CVE-2015-1771)

- Microsoft Exchange Web 應用程式中存在一個 HTML 插入弱點，這是因為不當清理使用者提供的 HTML 字串所導致。遠端攻擊者可藉由將特製的指令碼提交至使用 HTML 清理的目標網站來惡意利用此弱點，進而導致在造訪該網站之使用者的安全性內容中執行惡意程式碼。(CVE-2015-2359)