The remote Microsoft Exchange Server is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     the Oracle Outside In libraries. An unauthenticated,     remote attacker can exploit these, via a specially     crafted email, to execute arbitrary code.
    (CVE-2015-6014, CVE-2016-3575, CVE-2016-3581,     CVE-2016-3582, CVE-2016-3583, CVE-2016-3591,     CVE-2016-3592, CVE-2016-3593, CVE-2016-3594,     CVE-2016-3595, CVE-2016-3596)

  - An unspecified information disclosure vulnerability     exists in the Oracle Outside In libraries that allows an     attacker to disclose sensitive information.
    (CVE-2016-3574)

  - Multiple denial of service vulnerabilities exists in the     Oracle Outside In libraries. (CVE-2016-3576,     CVE-2016-3577, CVE-2016-3578, CVE-2016-3579,     CVE-2016-3580, CVE-2016-3590)

  - An information disclosure vulnerability exists due to     improper parsing of certain unstructured file formats.
    An unauthenticated, remote attacker can exploit this,     via a crafted email using 'send as' rights, to disclose     confidential user information. (CVE-2016-0138)

  - An open redirect vulnerability exists due to improper     handling of open redirect requests. An unauthenticated,     remote attacker can exploit this, by convincing a user     to click a specially crafted URL, to redirect the user     to a malicious website that spoofs a legitimate one.
    (CVE-2016-3378)

  - An elevation of privilege vulnerability exists due to     improper handling of meeting invitation requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted Outlook meeting invitation request,     to gain elevated privileges. (CVE-2016-3379)

リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。- Oracle Outside Inライブラリに複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された細工されたメールでこれを悪用することにより、任意のコードを実行する可能性があります。（CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE -2016-3594、CVE-2016-3595、CVE-2016-3596）- 詳細不明な情報漏えいの脆弱性がOracle Outside Inライブラリにあり、攻撃者が機微情報を漏えいする可能性があります。（CVE-2016-3574）- 複数のサービス拒否の脆弱性が、Oracle Outside Inライブラリにあります。（CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590）- 特定の非構造化ファイルフォーマットの不適切な解析により、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、「発信者」の権利を利用する細工されたメールを介してこれを悪用して、機密情報を漏えいする可能性があります。（CVE-2016-0138）- オープンリダイレクトリクエストの処理が不適切なため、オープンリダイレクトの脆弱性があります。認証されていないリモートの攻撃者が、ユーザーを誘導して、特別に細工された URL をクリックさせることによりこれを悪用して、合法な Web サイトを偽装する悪意のある Web サイトにユーザーをリダイレクトする可能性があります。（CVE-2016-3378）- ミーティングへの出席依頼の処理が不適切なため、特権昇格の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された Outlook のミーティングへの招待のリクエストを通じてこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-3379）

遠端 Microsoft Exchange Server 缺少一個安全性更新。因此，會受到多個弱點影響：

- Oracle Outside In 程式庫中存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的電子郵件執行任意程式碼。
 (CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE-2016-3594、CVE-2016-3595、CVE-2016-3596)

- Oracle Outside In 程式庫中存有一個不明的資訊洩漏弱點，其允許攻擊者洩漏敏感資訊。
 (CVE-2016-3574)

- Oracle Outside In 程式庫存在多個拒絕服務弱點。(CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590)

- 存在一個因不當剖析某些非結構化檔案格式所導致的資訊洩漏弱點。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過使用「傳送者」權限的特製電子郵件，洩漏機密的使用者資訊。(CVE-2016-0138)

- 存在一個因不當處理開放重新導向要求而導致的開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，進而將其重新導向至偽造為合法網站的惡意網站。
 (CVE-2016-3378)

- 存在一個因不當處理會議邀請要求而導致的權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Outlook 會議邀請要求，取得提升的權限。(CVE-2016-3379)

远程 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Oracle Outside In 库中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特别构建的电子邮件执行任意代码。(CVE-2015-6014, CVE-2016-3575, CVE-2016-3581, CVE-2016-3582, CVE-2016-3583, CVE-2016-3591, CVE-2016-3592, CVE-2016-3593, CVE-2016-3594, CVE-2016-3595, CVE-2016-3596) - Oracle Outside In 库中存在一个不明信息泄露漏洞，允许攻击者泄露敏感信息。(CVE-2016-3574) - Oracle Outside In 库中存在多种拒绝服务漏洞。(CVE-2016-3576, CVE-2016-3577, CVE-2016-3578, CVE-2016-3579, CVE-2016-3580, CVE-2016-3590) - 由于未正确解析某些非结构化文件格式，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用“发送为”权限的特别构建的电子邮件，泄露机密的用户信息。(CVE-2016-0138) - 存在一个开放重定向漏洞，这是因为不当处理开放重定向请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，将用户重定向到伪造为合法网站的恶意网站。(CVE-2016-3378) - 存在一个权限提升漏洞，这是因为不当处理会议邀请请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 Outlook 会议邀请请求，获取提升的权限。(CVE-2016-3379)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93467	MS16-108: Security Update for Microsoft Exchange Server (3185883)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2021/4/20	high
93467	MS16-108：Microsoft Exchange Server のセキュリティ更新（3185883）	Nessus	Windows : Microsoft Bulletins	2016/9/13	2021/4/20	high
93467	MS16-108：Microsoft Exchange Server 的安全性更新 (3185883)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2021/4/20	high
93467	MS16-108：Microsoft Exchange Server 的安全更新 (3185883)	Nessus	Windows : Microsoft Bulletins	2016/9/13	2021/4/20	high

偵測

搜尋 Plugin

high

high

high

high