远程 Microsoft Exchange 服务器缺少安全更新。因此，它受到多种漏洞的影响：

- 由于未正确审查 Outlook Web App 中的页面内容，存在多种跨站脚本漏洞。攻击者可利用这些漏洞，通过修改 Outlook Web App 内的属性，然后说服用户浏览到目标 Outlook Web 站点，导致在当前用户环境中执行任意脚本代码。（CVE-2015-1628、CVE-2015-1629、CVE-2015-1630、CVE-2015-1632）

- 由于接受或修改会议请求时未正确验证会议组织者的身份，存在一个欺骗漏洞。远程攻击者可利用此问题，发送貌似来自合法组织者的伪造会议请求。(CVE-2015-1631)

检测

MS15-026：Microsoft Exchange Server 中的漏洞可允许权限提升 (3040856)

medium Nessus 插件 ID 81740

未找到变更日志