Exchange「Autodiscover」の脆弱性とは【後編】

「Exchange」の脆弱性公開の裏で起きていた“ある論争”とは？

Guardicoreは、Microsoftの「Exchange Server」「Exchange Online」の機能に脆弱性が存在することを報告した。その報告を受けてMicrosoftとGuardicoreの間には、ある“論争”が起こった。何が起きたのか。

　セキュリティベンダーGuardicoreは調査レポートを公開し、Microsoftのメールサーバ製品「Exchange Server」およびメールサービス「Exchange Online」の設定自動検出機能「Autodiscover」に脆弱（ぜいじゃく）性が存在することを指摘した。脆弱性の概要や対策は、前編「『Exchange』の“設計上のミス”が招いた情報漏えいとは？」、中編「『Exchange Server』『Exchange Online』の情報漏えいを防ぐ2つの対策」で説明した通りだ。

両者の間で起きた“論争”の中身

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Windows「RDP」の脆弱性が「Hyper-V」に影響か　VMからホストを攻撃可能に

• 

  WindowsのRDP脆弱性「BlueKeep」の悪用例をついに観測　その影響は

新着ホワイトペーパー PR

• 製品資料
  “攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？
• 製品資料
  実際に悪用される脆弱性は4％前後　優先的に対処すべき脆弱性を把握するには？
• 製品資料
  HubSpotの機能を拡張する法人データ活用法
• 製品資料
  面倒で非生産的な「名寄せ」作業　高精度＆高効率に実施するには？
• 製品資料
  名刺管理には「その先」がある　成果のでない営業活動から脱却する秘訣