KLA11242
Microsoft Exchange Serverの複数の脆弱性

Microsoft Exchange Serverに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して任意のコードを実行し、機密情報を取得し、ユーザーインターフェイスを偽装することができます。

以下に、脆弱性の完全な一覧を示します。

1. Microsoft Exchangeのメモリ内のオブジェクトの不適切な処理は、機密情報を取得するために特別に設計された電子メールを介してリモートから悪用される可能性があります。
2. Microsoft Exchange Outlook Web Access（OWA）の複数の脆弱性は、特別に設計されたWebサイトを介してリモートから悪用され、権限を取得したり、ユーザーインターフェイスを偽装することができます。
3. Microsoft Exchangeソフトウェアのメモリ破損の脆弱性は、特別に設計された電子メールを介してリモートから悪用され、任意のコードを実行する可能性があります。

Microsoft Exchange Server 2010 Service Pack 3更新プログラムのロールアップ21
Microsoft Exchange Server 2013の累積的な更新プログラム19
Microsoft Exchange Server 2013累積的な更新プログラム20
Microsoft Exchange Server 2013 Service Pack 1
Microsoft Exchange Server 2016累積的な更新プログラム8
Microsoft Exchange Server 2016累積的な更新プログラム9

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

CVE-2018-8152
CVE-2018-8153
CVE-2018-8151
CVE-2018-8154
CVE-2018-8159

CVE-2018-8159
CVE-2018-8154
CVE-2018-8151
CVE-2018-8153
CVE-2018-8152

4091243
4092041