KLA11102
Microsoft Exchange Server'da birden çok güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	09/12/2017
Şiddet ?	Uyarı
Açıklama	Microsoft Exchange Server'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek ve ayrıcalıklar kazanmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi: Takvim ile ilgili iletilerin yanlış bir şekilde ayrıştırılması, özel olarak tasarlanmış etiketlerle Takvim ile ilgili iletileri, hassas bilgiler elde etmek için sunucuya göndererek kullanılabilir. Microsoft Exchange (OWA) Outlook Web Access'teki web sorgularının doğru olmayan bir şekilde doğrulanması, bir kullanıcıyı ayrıcalıklar elde etmek için özel olarak tasarlanmış bir bağlantıyı tıklatmaya ikna ederek uzaktan kullanılabilir. Not: Her güvenlik açığının CVSS derecesi zaten mevcut değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz. Not: Bu açıklar, herhangi bir genel CVSS derecesine sahip değildir, bu nedenle değerlendirme zamana göre değiştirilebilir.
Etkilenmiş ürünler	Microsoft Exchange Server 2013 Toplu Güncelleştirmesi 16 Microsoft Exchange Server 2013 Toplu Güncelleştirmesi 17 Microsoft Exchange Server 2013 Service Pack 1 Microsoft Exchange Server 2016 Toplu Güncelleştirmesi 5 Microsoft Exchange Server 2016 Toplu Güncelleştirmesi 6
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	CVE-2017-11761 CVE-2017-8758
Etkiler ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2017-8758 CVE-2017-11761
Microsoft resmi önerisi	CVE-2017-11761 CVE-2017-8758
KB listesi	4036108 4045655
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA11102Microsoft Exchange Server'da birden çok güvenlik açığı

KLA11102
Microsoft Exchange Server'da birden çok güvenlik açığı