Varias vulnerabilidades en el servidor Microsoft Exchange

Descripción

Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. El manejo inadecuado de solicitudes web en Outlook Web Access puede explotarse remotamente a través de una solicitud de aplicación web especialmente diseñada para obtener información sensible;
2. La desinfección inapropiada de los correos electrónicos en Outlook Web Access se puede explotar de forma remota a través de un correo electrónico especialmente diseñado para suplantar la interfaz de usuario.

Notas informativas originales

• MS15-103

Lista CVE

Lista KB

• 3089250
• 3087126

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com