Kaspersky Threats

Date de la détection

?

09/12/2017

Sévérité

?

Avertissement

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges.

Voici une liste complète des vulnérabilités:

Une analyse incorrecte des messages liés au calendrier peut être exploitée en envoyant des messages liés au calendrier avec des balises spécialement conçues au serveur pour obtenir des informations sensibles.
Une validation incorrecte de webrequests dans Microsoft Outlook (OWA) Outlook Web Access peut être exploitée à distance en persuadant un utilisateur de cliquer sur un lien spécialement conçu pour obtenir des privilèges.

NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

NB: Ces vulnérabilités n'ont aucune cote CVSS publique, donc la note peut être changée par le temps.

Produits concernés

Mise à jour cumulative de Microsoft Exchange Server 2013 16
Mise à jour cumulative de Microsoft Exchange Server 2013 17
Microsoft Exchange Server 2013 Service Pack 1
Mise à jour cumulative de Microsoft Exchange Server 2016 5
Mise à jour cumulative de Microsoft Exchange Server 2016 6

Solution

Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)

Fiches de renseignement originales

CVE-2017-11761
CVE-2017-8758

Impacts

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2017-8758
CVE-2017-11761

Fiches de renseignement officielles de Microsoft

CVE-2017-11761
CVE-2017-8758

Liste KB

4036108
4045655

Lien vers l'original

Découvrez les statistiques de la propagation des vulnérabilités dans votre région

Date de la détection ?	09/12/2017
Sévérité ?	Avertissement
Description	Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges. Voici une liste complète des vulnérabilités: Une analyse incorrecte des messages liés au calendrier peut être exploitée en envoyant des messages liés au calendrier avec des balises spécialement conçues au serveur pour obtenir des informations sensibles. Une validation incorrecte de webrequests dans Microsoft Outlook (OWA) Outlook Web Access peut être exploitée à distance en persuadant un utilisateur de cliquer sur un lien spécialement conçu pour obtenir des privilèges. NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative. NB: Ces vulnérabilités n'ont aucune cote CVSS publique, donc la note peut être changée par le temps.
Produits concernés	Mise à jour cumulative de Microsoft Exchange Server 2013 16 Mise à jour cumulative de Microsoft Exchange Server 2013 17 Microsoft Exchange Server 2013 Service Pack 1 Mise à jour cumulative de Microsoft Exchange Server 2016 5 Mise à jour cumulative de Microsoft Exchange Server 2016 6
Solution	Installez les mises à jour nécessaires de la section de la base de connaissances, répertoriées dans votre Windows Update (Windows Update est généralement accessible depuis le panneau de configuration)
Fiches de renseignement originales	CVE-2017-11761 CVE-2017-8758
Impacts ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2017-8758 CVE-2017-11761
Fiches de renseignement officielles de Microsoft	CVE-2017-11761 CVE-2017-8758
Liste KB	4036108 4045655
	Lien vers l'original
	Découvrez les statistiques de la propagation des vulnérabilités dans votre région

KLA11102Plusieurs vulnérabilités dans Microsoft Exchange Server

KLA11102
Plusieurs vulnérabilités dans Microsoft Exchange Server