Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles et obtenir des privilèges.
Voici une liste complète des vulnérabilités:
- Une vulnérabilité de divulgation d'informations telle que Microsoft Exchange Server gère les redirections d'URL peut être exploitée via un lien dans un courrier électronique envoyé par un attaquant afin d'obtenir des informations sensibles.
- Une vulnérabilité d'élévation de privilèges dans Microsoft Outlook Outlook Web Access (OWA) peut être exploitée via un message électronique spécialement conçu contenant un lien malveillant pour obtenir des privilèges;
- Une vulnérabilité d'élévation de privilèges dans la façon dont Microsoft Exchange Server gère l'importation de données peut être exploitée via un fichier spécialement conçu pour obtenir des informations sensibles.
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !