MS16-108：Microsoft Exchange Server 的安全性更新 (3185883)

high Nessus Plugin ID 93467

語系：

概要

遠端 Microsoft Exchange Server 受到多個弱點影響。

說明

遠端 Microsoft Exchange Server 缺少一個安全性更新。因此，會受到多個弱點影響：

- Oracle Outside In 程式庫中存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的電子郵件執行任意程式碼。
(CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE-2016-3594、CVE-2016-3595、CVE-2016-3596)

- Oracle Outside In 程式庫中存有一個不明的資訊洩漏弱點，其允許攻擊者洩漏敏感資訊。
(CVE-2016-3574)

- Oracle Outside In 程式庫存在多個拒絕服務弱點。(CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590)

- 存在一個因不當剖析某些非結構化檔案格式所導致的資訊洩漏弱點。
未經驗證的遠端攻擊者可惡意利用此弱點，透過使用「傳送者」權限的特製電子郵件，洩漏機密的使用者資訊。(CVE-2016-0138)

- 存在一個因不當處理開放重新導向要求而導致的開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，進而將其重新導向至偽造為合法網站的惡意網站。
(CVE-2016-3378)

- 存在一個因不當處理會議邀請要求而導致的權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Outlook 會議邀請要求，取得提升的權限。(CVE-2016-3379)