KLA11212
Varias vulnerabilidades en el servidor Microsoft Exchange

Se han encontrado múltiples vulnerabilidades serias en el servidor de Microsoft Exchange. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

1. Una vulnerabilidad de divulgación de información en la forma en que Microsoft Exchange Server maneja los redireccionamientos de URL puede ser explotada a través de un enlace en un correo electrónico por un atacante para obtener información sensible;
2. Una vulnerabilidad de elevación de privilegios en Outlook Web Access (OWA) de Microsoft Exchange puede explotarse a través de un mensaje de correo electrónico especialmente diseñado que contiene un enlace malicioso para obtener privilegios;
3. Una vulnerabilidad de elevación de privilegios en la forma en que Microsoft Exchange Server maneja la importación de datos se puede explotar a través de un archivo especialmente diseñado para obtener información confidencial.

Paquete acumulativo de actualizaciones de Microsoft Exchange Server 2010 Service Pack 3 20
Actualización acumulativa de Microsoft Exchange Server 2013 18
Actualización acumulativa de Microsoft Exchange Server 2013 19
Paquete de servicio de Microsoft Exchange Server 2013 1
Actualización acumulativa de Microsoft Exchange Server 2016 7
Actualización acumulativa de Microsoft Exchange Server 2016 8

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

CVE-2018-0924
CVE-2018-0940
CVE-2018-0941

4073537
4073392