KLA10873
Varias vulnerabilidades en el servidor Microsoft Exchange

Actualizado: 07/05/2018

Fecha de detección ?	09/13/2016
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para falsificar la interfaz de usuario. obtener información sensible o ganar privilegios. A continuación hay una lista completa de vulnerabilidades Un análisis incorrecto de los mensajes de correo electrónico se puede explotar de forma remota a través de un correo electrónico especialmente diseñado para obtener información confidencial; Un manejo incorrecto de redireccionamiento abierto se puede explotar de forma remota a través de una URL especialmente diseñada para suplantar la interfaz de usuario; Un manejo inadecuado de invitaciones a reuniones se puede explotar remotamente a través de una reunión de Outlook especialmente diseñada para obtener privilegios.
Productos afectados	Paquete de servicio Microsoft Exchange Server 2007 3 Paquete de servicio de Microsoft Exchange Server 2010 3 Microsoft Exchange Server 2013 Service Pack 1, actualización acumulativa 12 o actualización acumulativa 13 Actualización acumulativa 1 de Microsoft Exchange Server 2016 o actualización acumulativa 2
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	MS16-108 ADV160006
Impactos ?	SUI [?] OSI [?] PE [?]
CVE-IDS ?	CVE-2016-0138 CVE-2016-3378 CVE-2016-3379
Notas informativas oficiales de Microsoft	MS16-108 ADV160006
Listado KB	3184711 3184736 3184728
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10873Varias vulnerabilidades en el servidor Microsoft Exchange

KLA10873
Varias vulnerabilidades en el servidor Microsoft Exchange