远程 Microsoft Exchange Server 缺少一个安全更新。因此，它受到多种漏洞的影响：

- Oracle Outside In 子组件中存在多种堆栈缓冲区溢出，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用这些漏洞，通过特别构建的文件造成拒绝服务或执行任意代码。（CVE-2015-6013、CVE-2015-6014、CVE-2015-6015）

- 在 HTML 消息的解析中存在一个电子邮件筛选绕过缺陷。未经认证的远程攻击者可利用此缺陷，通过 OWA 消息中特别构建的 URL，在用户使用 Outlook Web Access 查看电子邮件的情况下，在线识别用户、获取其指纹并进行跟踪。
 (CVE-2016-0028)

检测

MS16-079：Microsoft Exchange Server 的安全更新 (3160339)

critical Nessus 插件 ID 91612

未找到变更日志