Description
Une analyse incorrecte des messages HTML a été trouvée dans Microsoft Exchange Server. En exploitant cette vulnérabilité, les utilisateurs malveillants peuvent obtenir des informations sensibles. Cette vulnérabilité peut être exploitée à distance via un message électronique spécialement conçu.
Cet avis concernait également la mise à jour des composants Oracle avec des vulnérabilités critiques.
Détails techniques
Cette vulnérabilité permet à l'attaquant de suivre un utilisateur en ligne si l'utilisateur consulte des messages électroniques à l'aide d'Outlook Web Access.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com