The remote Microsoft Exchange Server is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple stack buffer overflow conditions exist in the     Oracle Outside In subcomponent due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit these, via a crafted file,     to cause a denial of service condition or the execution     of arbitrary code. (CVE-2015-6013, CVE-2015-6014,     CVE-2015-6015)

  - An email filter bypass flaw exists in the parsing of     HTML messages. An unauthenticated, remote attacker can     exploit this, via specially crafted URLs in OWA messages,     to identify, fingerprint, and track a user online if the     user views email using Outlook Web Access.
    (CVE-2016-0028)

The remote Microsoft Exchange Server is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     the Oracle Outside In libraries. An unauthenticated,     remote attacker can exploit these, via a specially     crafted email, to execute arbitrary code.
    (CVE-2015-6014, CVE-2016-3575, CVE-2016-3581,     CVE-2016-3582, CVE-2016-3583, CVE-2016-3591,     CVE-2016-3592, CVE-2016-3593, CVE-2016-3594,     CVE-2016-3595, CVE-2016-3596)

  - An unspecified information disclosure vulnerability     exists in the Oracle Outside In libraries that allows an     attacker to disclose sensitive information.
    (CVE-2016-3574)

  - Multiple denial of service vulnerabilities exists in the     Oracle Outside In libraries. (CVE-2016-3576,     CVE-2016-3577, CVE-2016-3578, CVE-2016-3579,     CVE-2016-3580, CVE-2016-3590)

  - An information disclosure vulnerability exists due to     improper parsing of certain unstructured file formats.
    An unauthenticated, remote attacker can exploit this,     via a crafted email using 'send as' rights, to disclose     confidential user information. (CVE-2016-0138)

  - An open redirect vulnerability exists due to improper     handling of open redirect requests. An unauthenticated,     remote attacker can exploit this, by convincing a user     to click a specially crafted URL, to redirect the user     to a malicious website that spoofs a legitimate one.
    (CVE-2016-3378)

  - An elevation of privilege vulnerability exists due to     improper handling of meeting invitation requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted Outlook meeting invitation request,     to gain elevated privileges. (CVE-2016-3379)

リモートの Microsoft Exchange Server にセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が不適切に検証されているため、複数のスタックバッファオーバーフロー状態が Oracle Outside In サブコンポーネントに存在します。認証されていないリモートの攻撃者が、細工されたファイルを通じて、これらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-6013、 CVE-2015-6014、CVE-2015-6015）

- メールフィルターのバイパスの欠陥が、HTML メッセージの解析に存在します。認証されていないリモートの攻撃者が、ユーザーが　Outlook Web Access を使用してメールを表示している場合に、OWA メッセージの特別に細工された URL を通じて、これを悪用し、オンラインユーザーを識別し、指紋をとり、追跡する可能性があります。
 （CVE-2016-0028）

リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。- Oracle Outside Inライブラリに複数のリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された細工されたメールでこれを悪用することにより、任意のコードを実行する可能性があります。（CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE -2016-3594、CVE-2016-3595、CVE-2016-3596）- 詳細不明な情報漏えいの脆弱性がOracle Outside Inライブラリにあり、攻撃者が機微情報を漏えいする可能性があります。（CVE-2016-3574）- 複数のサービス拒否の脆弱性が、Oracle Outside Inライブラリにあります。（CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590）- 特定の非構造化ファイルフォーマットの不適切な解析により、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者が、「発信者」の権利を利用する細工されたメールを介してこれを悪用して、機密情報を漏えいする可能性があります。（CVE-2016-0138）- オープンリダイレクトリクエストの処理が不適切なため、オープンリダイレクトの脆弱性があります。認証されていないリモートの攻撃者が、ユーザーを誘導して、特別に細工された URL をクリックさせることによりこれを悪用して、合法な Web サイトを偽装する悪意のある Web サイトにユーザーをリダイレクトする可能性があります。（CVE-2016-3378）- ミーティングへの出席依頼の処理が不適切なため、特権昇格の脆弱性があります。認証されていないリモートの攻撃者が、特別に細工された Outlook のミーティングへの招待のリクエストを通じてこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-3379）

远程 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Oracle Outside In 库中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特别构建的电子邮件执行任意代码。(CVE-2015-6014, CVE-2016-3575, CVE-2016-3581, CVE-2016-3582, CVE-2016-3583, CVE-2016-3591, CVE-2016-3592, CVE-2016-3593, CVE-2016-3594, CVE-2016-3595, CVE-2016-3596) - Oracle Outside In 库中存在一个不明信息泄露漏洞，允许攻击者泄露敏感信息。(CVE-2016-3574) - Oracle Outside In 库中存在多种拒绝服务漏洞。(CVE-2016-3576, CVE-2016-3577, CVE-2016-3578, CVE-2016-3579, CVE-2016-3580, CVE-2016-3590) - 由于未正确解析某些非结构化文件格式，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用“发送为”权限的特别构建的电子邮件，泄露机密的用户信息。(CVE-2016-0138) - 存在一个开放重定向漏洞，这是因为不当处理开放重定向请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，将用户重定向到伪造为合法网站的恶意网站。(CVE-2016-3378) - 存在一个权限提升漏洞，这是因为不当处理会议邀请请求所导致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 Outlook 会议邀请请求，获取提升的权限。(CVE-2016-3379)

远程 Microsoft Exchange Server 缺少一个安全更新。因此，它受到多种漏洞的影响：

- Oracle Outside In 子组件中存在多种堆栈缓冲区溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用这些漏洞，通过特别构建的文件造成拒绝服务或执行任意代码。（CVE-2015-6013、CVE-2015-6014、CVE-2015-6015）

- 在 HTML 消息的解析中存在一个电子邮件筛选绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过 OWA 消息中特别构建的 URL，在用户使用 Outlook Web Access 查看电子邮件的情况下，在线识别用户、获取其指纹并进行跟踪。
 (CVE-2016-0028)

遠端 Microsoft Exchange Server 缺少一個安全性更新。因此，會受到多個弱點影響：

- Oracle Outside In 子元件中存在多個堆疊緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的檔案，造成拒絕服務情形或執行任意程式碼。(CVE-2015-6013、CVE-2015-6014、CVE-2015-6015)

- 在 HTML 訊息的剖析中存在一個電子郵件篩選繞過瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過 OWA 訊息中的特製 URL，在使用者使用 Outlook Web Access 檢視電子郵件的情況下，在線上識別使用者、取得其指紋並進行追蹤。
 (CVE-2016-0028)

遠端 Microsoft Exchange Server 缺少一個安全性更新。因此，會受到多個弱點影響：

- Oracle Outside In 程式庫中存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的電子郵件執行任意程式碼。
 (CVE-2015-6014、CVE-2016-3575、CVE-2016-3581、CVE-2016-3582、CVE-2016-3583、CVE-2016-3591、CVE-2016-3592、CVE-2016-3593、CVE-2016-3594、CVE-2016-3595、CVE-2016-3596)

- Oracle Outside In 程式庫中存有一個不明的資訊洩漏弱點，其允許攻擊者洩漏敏感資訊。
 (CVE-2016-3574)

- Oracle Outside In 程式庫存在多個拒絕服務弱點。(CVE-2016-3576、CVE-2016-3577、CVE-2016-3578、CVE-2016-3579、CVE-2016-3580、CVE-2016-3590)

- 存在一個因不當剖析某些非結構化檔案格式所導致的資訊洩漏弱點。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過使用「傳送者」權限的特製電子郵件，洩漏機密的使用者資訊。(CVE-2016-0138)

- 存在一個因不當處理開放重新導向要求而導致的開放重新導向弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，進而將其重新導向至偽造為合法網站的惡意網站。
 (CVE-2016-3378)

- 存在一個因不當處理會議邀請要求而導致的權限提升弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Outlook 會議邀請要求，取得提升的權限。(CVE-2016-3379)

ID	Name	Product	Family	Published	Updated	Severity
91612	MS16-079: Security Update for Microsoft Exchange Server (3160339)	Nessus	Windows : Microsoft Bulletins	6/15/2016	4/20/2021	critical
93467	MS16-108: Security Update for Microsoft Exchange Server (3185883)	Nessus	Windows : Microsoft Bulletins	9/13/2016	4/20/2021	high
91612	MS16-079：Microsoft Exchange Server のセキュリティ更新（3160339）	Nessus	Windows : Microsoft Bulletins	6/15/2016	4/20/2021	critical
93467	MS16-108：Microsoft Exchange Server のセキュリティ更新（3185883）	Nessus	Windows : Microsoft Bulletins	9/13/2016	4/20/2021	high
93467	MS16-108：Microsoft Exchange Server 的安全更新 (3185883)	Nessus	Windows : Microsoft Bulletins	9/13/2016	4/20/2021	high
91612	MS16-079：Microsoft Exchange Server 的安全更新 (3160339)	Nessus	Windows : Microsoft Bulletins	6/15/2016	4/20/2021	critical
91612	MS16-079：Microsoft Exchange Server 的安全性更新 (3160339)	Nessus	Windows : Microsoft Bulletins	6/15/2016	4/20/2021	critical
93467	MS16-108：Microsoft Exchange Server 的安全性更新 (3185883)	Nessus	Windows : Microsoft Bulletins	9/13/2016	4/20/2021	high

Detections

Analytics

Plugins Search

critical

high

critical

high

high

critical

critical

high