MS16-108：Microsoft Exchange Server 的安全更新 (3185883)

high Nessus 插件 ID 93467

语言：

简介

远程 Microsoft Exchange Server 受到多个漏洞的影响。

描述

远程 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Oracle Outside In 库中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特别构建的电子邮件执行任意代码。(CVE-2015-6014, CVE-2016-3575, CVE-2016-3581, CVE-2016-3582, CVE-2016-3583, CVE-2016-3591, CVE-2016-3592, CVE-2016-3593, CVE-2016-3594, CVE-2016-3595, CVE-2016-3596) - Oracle Outside In 库中存在一个不明信息泄露漏洞，允许攻击者泄露敏感信息。(CVE-2016-3574) - Oracle Outside In 库中存在多种拒绝服务漏洞。(CVE-2016-3576, CVE-2016-3577, CVE-2016-3578, CVE-2016-3579, CVE-2016-3580, CVE-2016-3590) - 由于未正确解析某些非结构化文件格式，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用“发送为”权限的特别构建的电子邮件，泄露机密的用户信息。(CVE-2016-0138) - 存在一个开放重定向漏洞，这是因为不当处理开放重定向请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，将用户重定向到伪造为合法网站的恶意网站。(CVE-2016-3378) - 存在一个权限提升漏洞，这是因为不当处理会议邀请请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 Outlook 会议邀请请求，获取提升的权限。(CVE-2016-3379)