CVE:CVE-2016-0138
CNNVD:CNNVD-201609-201
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server中存在信息泄露漏洞，该漏洞源于程序错误分析电子邮件信息。攻击者可利用该漏洞发现Microsoft Outlook应用程序中所包含的机密用户信息。以下版本受到影响：Microsoft Exchange Server 2007 SP3，2010 SP3，2013 SP1，2013 Cumulative Update 12，2013 Cumulative Update 13，2016 Cumulative Update 1，2016 Cumulative Update 2。
solution:Upgrade microsoft exchange_server to a higher version than 2007:sp3,2010:sp3,2013:cumulative_update_12,2013:cumulative_update_13,2013:sp1,2016:cumulative_update_1,2016:cumulative_update_2,and avoid the version 2007:sp3,2010:sp3,2013:cumulative_update_12,2013:cumulative_update_13,2013:sp1,2016:cumulative_update_1,2016:cumulative_update_2