Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Exchange Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, obtenir des informations sensibles et usurper l'interface utilisateur.
Voici une liste complète des vulnérabilités:
- Une mauvaise gestion des objets en mémoire dans Microsoft Exchange peut être exploitée à distance via un courrier électronique spécialement conçu pour obtenir des informations sensibles;
- Plusieurs vulnérabilités dans Microsoft Outlook Outlook Web Access (OWA) peuvent être exploitées à distance via un site Web spécialement conçu pour obtenir des privilèges ou usurper l'interface utilisateur;
- La vulnérabilité de corruption de mémoire dans le logiciel Microsoft Exchange peut être exploitée à distance via un courrier électronique spécialement conçu pour exécuter du code arbitraire;
Fiches de renseignement originales
Liste CVE
Liste KB
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !