Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges.
Voici une liste complète des vulnérabilités:
- Une analyse incorrecte des messages liés au calendrier peut être exploitée en envoyant des messages liés au calendrier avec des balises spécialement conçues au serveur pour obtenir des informations sensibles.
- Une validation incorrecte de webrequests dans Microsoft Outlook (OWA) Outlook Web Access peut être exploitée à distance en persuadant un utilisateur de cliquer sur un lien spécialement conçu pour obtenir des privilèges.
NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.
NB: Ces vulnérabilités n'ont aucune cote CVSS publique, donc la note peut être changée par le temps.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !