MS14-075：Microsoft Exchange Server 中的漏洞可允许权限提升 (3009712)

medium Nessus 插件 ID 79827

语言：

简介

远程邮件服务器受到多种漏洞的影响。

描述

远程主机上安装的 Microsoft Exchange 版本受到多种漏洞的影响：

- 存在一个标记欺骗漏洞，原因是 Microsoft Outlook Web App (OWA) 未正确验证请求标记。远程攻击者可通过诱使用户访问具有特别构建的内容的网站来利用此漏洞，从而允许攻击者发送似乎来自用户而非攻击者的电子邮件。(CVE-2014-6319)

- 存在多种跨站脚本漏洞，原因是 Microsoft Exchange 未正确验证输入。远程攻击者可通过诱使用户点击特别构建的指向目标 Outlook Web App 站点的 URL 来利用这些漏洞。（CVE-2014-6325、CVE-2014-6326）。

- 存在一个欺骗漏洞，原因是 Microsoft Outlook Web App (OWA) 未正确验证重定向标记。攻击者可利用此漏洞将用户重定向到似乎源自用户域的链接所指向的任意域。攻击者还可利用此漏洞来发送似乎来自用户而非攻击者的电子邮件。(CVE-2014-6336)。