Ranjivosti u sklopu poslužitelja elektroničke pošte MS Exchange i OS MS Windows

Dana 13. travnja Microsoft je objavio redoviti skup zakrpi za travanj 2021. koje obuhvaćaju čak 19 kritičnih ranjivosti među kojima se četiri kritične ranjivosti odnose na Microsoft Exchange poslužitelj. Navedene ranjivosti u Microsoft Exchange poslužitelju elektroničke pošte udaljenom napadaču omogućuju izvođenje programskog koda u kontekstu administratora poslužitelja.

Većina zakrpi za ranjivosti se odnosi na sve inačice trenutno podržanih Microsoft Windows operacijskih sustava te stoga preporučujemo svim korisnicima da primijene redoviti skup zakrpi za travanj 2021. (April 2021 Security Updates) prije svega na Microsoft Exchange poslužitelje i druge Windows poslužitelje, a potom i na korisnička Windows računala.

Više o samim ranjivostima i cjeloviti popis zakrpanih ranjivosti možete pronaći na sljedećim poveznicama:

• https://msrc-blog.microsoft.com/2021/04/13/april-2021-update-tuesday-packages-now-available/
• https://msrc.microsoft.com/update-guide/releaseNote/2021-Apr
• https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617
• https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2021-patch-tuesday-fixes-108-flaws-5-zero-days/