「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中

同社は、セキュリティアドバイザリをリリースし、アップデートを開発中であると説明。

「Exchange Server」がEWSによる通知を送信しないよう「EWSMaxSubscriptions」のスロットルポリシーを定義する対策を紹介し、リスクに応じて対策を講じるよう求めた。

ただし、緩和策を実施した場合、EWS通知に依存するクライアントアプリケーションが正常に機能しなくなるため、注意が必要としている。

　具体的には、「Outlook for Mac」「Skype for Business」のほか、iOSベースのメールクライアントが影響を受ける。またサードパーティ製アプリケーションなどに影響を与えるおそれがあるという。

（Security NEXT - 2019/02/06 ）ツイート