KLA11212
Plusieurs vulnérabilités dans Microsoft Exchange Server

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité de divulgation d'informations telle que Microsoft Exchange Server gère les redirections d'URL peut être exploitée via un lien dans un courrier électronique envoyé par un attaquant afin d'obtenir des informations sensibles.
2. Une vulnérabilité d'élévation de privilèges dans Microsoft Outlook Outlook Web Access (OWA) peut être exploitée via un message électronique spécialement conçu contenant un lien malveillant pour obtenir des privilèges;
3. Une vulnérabilité d'élévation de privilèges dans la façon dont Microsoft Exchange Server gère l'importation de données peut être exploitée via un fichier spécialement conçu pour obtenir des informations sensibles.

Correctif cumulatif de Microsoft Exchange Server 2010 Service Pack 3 20
Mise à jour cumulative de Microsoft Exchange Server 2013 18
Mise à jour cumulative de Microsoft Exchange Server 2013 19
Microsoft Exchange Server 2013 Service Pack 1
Mise à jour cumulative de Microsoft Exchange Server 2016 7
Mise à jour cumulative de Microsoft Exchange Server 2016 8

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

CVE-2018-0924
CVE-2018-0940
CVE-2018-0941

4073537
4073392