发布日期：2015-06-09
更新日期：2015-06-10

受影响系统：

Microsoft Exchange Server 2013 SP1

描述：

---

BUGTRAQ  ID: 75007
CVE(CAN) ID: CVE-2015-1764

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

Microsoft Exchange Server 2013 SP1/Cumulative Update 8版本，Web应用没有正确管理同源策略，存在信息泄露漏洞，通过构造的Web应用请求，攻击者利用此漏洞可扫描并攻击防火墙后的系统，枚举并攻击主机系统上的服务，利用基于主机的身份验证服务。

<*来源：Microsoft
  
  链接：http://technet.microsoft.com/security/bulletin/MS15-064
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-064）以及相应补丁:
MS15-064：Vulnerabilities in Microsoft Exchange Server Could　Allow Elevation of Privilege
链接：http://technet.microsoft.com/security/bulletin/MS15-064

浏览次数：1706
严重程度：0（网友投票）