安全研究
安全漏洞
Microsoft Exchange权限提升漏洞(CVE-2016-3379)(MS16-108)
发布日期：2016-08-12
更新日期：2016-09-18
受影响系统：Microsoft Exchange Server 2016 Cumulative Update 2
Microsoft Exchange Server 2016 Cumulative Update 1
描述：
BUGTRAQ ID:
92836
CVE(CAN) ID:
CVE-2016-3379
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。
Microsoft Exchange Server 2016 Cumulative Update 1\2存在跨站脚本漏洞。远程攻击者通过会议邀请请求，可注入任意Web脚本或HTML。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS16-108
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-108）以及相应补丁:
MS16-108：Security Update for Microsoft Exchange Server (3185883)
链接：
http://technet.microsoft.com/security/bulletin/MS16-108浏览次数：1691
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
