Microsoft Exchange のセキュリティ更新プログラムについて: 2017 年 9 月 13 日

適用先
Exchange Server 2013 SP1 Exchange Server 2016 Enterprise Edition Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition

通知

セキュリティ更新プログラム パッケージ 4045655 は、この元のセキュリティ更新プログラムの既知の問題に対処するためにリリースされました。 4045655 更新プログラムでは、この脆弱性の修正プログラムが削除されます。

現象

このセキュリティ更新プログラムは、Microsoft Exchange Outlook Web Access (OWA) の脆弱性を解決します。 この脆弱性により、攻撃者が Exchange Server を実行している脆弱なサーバーに特別に細工された添付ファイルを含む電子メール メッセージを送信すると、Microsoft Exchange Server での特権の昇格やスプーフィングが許可される可能性があります。 これらの脆弱性の詳細については、Microsoft Common Vulnerabilities and Exposures CVE-2017-8758 および CVE-2017-11761 を参照してください。

このセキュリティ更新プログラムの既知の問題

このセキュリティ更新プログラムのインストール後、分割 DNS を使用しているお客様には、Calendar 共有に影響する問題が発生する可能性があります。 セキュリティ更新プログラム パッケージ 4045655 は、この問題に対処するためにリリースされました。 4045655 更新プログラムでは、この脆弱性の修正プログラムが削除されます。