首页 / 操作系统 / Linux / Microsoft Exchange权限提升漏洞（CVE-2016-3379）（MS16-108）

Microsoft Exchange权限提升漏洞（CVE-2016-3379）（MS16-108）
发布日期：2016-08-12
更新日期：2016-09-18

受影响系统：

Microsoft Exchange Server 2016 Cumulative Update 2
Microsoft Exchange Server 2016 Cumulative Update 1

描述：

---

BUGTRAQ  ID: 92836
CVE（CAN） ID: CVE-2016-3379

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

Microsoft Exchange Server 2016 Cumulative Update 12存在跨站脚本漏洞。远程攻击者通过会议邀请请求，可注入任意Web脚本或HTML。

<*来源：Microsoft
 
  链接：http://technet.microsoft.com/security/bulletin/MS16-108
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS16-108）以及相应补丁:
MS16-108：Security Update for Microsoft Exchange  Server （3185883）
链接：http://technet.microsoft.com/security/bulletin/MS16-108