KLA11242
Microsoft Exchange Server'da birden çok güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	05/08/2018
Şiddet ?	Kritik
Açıklama	Microsoft Exchange Server'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, hassas bilgiler ve kullanıcı arabirimi taklit etmek için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi: Microsoft Exchange'de bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için özel olarak tasarlanmış bir e-posta yoluyla uzaktan kullanılabilir; Microsoft Exchange Outlook Web Access'te (OWA) birden çok güvenlik açığı, ayrıcalık veya kullanıcı arabirimi elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir. Microsoft Exchange yazılımındaki bellek bozulması güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir e-posta yoluyla uzaktan kullanılabilir;
Etkilenmiş ürünler	Microsoft Exchange Server 2010 Service Pack 3 Güncelleştirme Paketi 21 Microsoft Exchange Server 2013 Toplu Güncelleştirmesi 19 Microsoft Exchange Server 2013 Toplu Güncelleştirmesi 20 Microsoft Exchange Server 2013 Service Pack 1 Microsoft Exchange Server 2016 Toplu Güncelleştirmesi 8 Microsoft Exchange Server 2016 Toplu Güncelleştirmesi 9
Çözüm	Windows Güncellemenizde listelenen KB bölümünden gerekli güncellemeleri yükleyin (Windows Update genellikle Kontrol Panelinden erişilebilir)
Orijinal öneriler	CVE-2018-8152 CVE-2018-8153 CVE-2018-8151 CVE-2018-8154 CVE-2018-8159
Etkiler ?	SUI [?] ACE [?] OSI [?] PE [?]
CVE-IDS ?	CVE-2018-8159 CVE-2018-8154 CVE-2018-8151 CVE-2018-8153 CVE-2018-8152
Microsoft resmi önerisi	CVE-2018-8152 CVE-2018-8153 CVE-2018-8151 CVE-2018-8154 CVE-2018-8159
KB listesi	4091243 4092041
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA11242Microsoft Exchange Server'da birden çok güvenlik açığı

KLA11242
Microsoft Exchange Server'da birden çok güvenlik açığı