Microsoft Exchange Server 的安全更新2025 年 8 月

high Nessus 插件 ID 249140

语言：

简介

远程主机上安装的 Microsoft Exchange Server 受到多个漏洞的影响。

描述

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此如 2025 年 8 月安全公告所述受到多个漏洞的影响。

- 2025 年 4 月 18 日Microsoft 宣布推出适用于混合部署的 Exchange Server 安全变更以及随附的非安全热修复。Microsoft 出于提高混合 Exchange 部署的安全性的普遍利益而进行这些更改。经过进一步调查 Microsoft 发现了与 4 月公告中概述的指南和配置步骤相关的特定安全隐患。
Microsoft 发布 CVE-2025-53786 以记录一个已通过采取 4 月 18 日公告中记录的步骤解决的漏洞。Microsoft 强烈建议阅读信息安装 2025 年 4 月或更高版本的热修复并在 Exchange Server 和混合环境中实现更改。 (CVE-2025-53786)

- 将敏感信息暴露给 Microsoft Exchange Server 中未经授权的执行者将允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-33051)

- Microsoft Exchange Server 中不当的输入验证允许授权的攻击者通过网络执行篡改。 (CVE-2025-25005)

- 对 Microsoft Exchange Server 中附加特殊元素的不当处理允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-25006)

- Microsoft Exchange Server 中对输入的语法正确性的不当验证允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-25007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。