Kaspersky ID:
KLA10873
Дата обнаружения:
13/09/2016
Обновлено:
22/01/2024

Описание

Multiple serious vulnerabilities have been found in Microsoft Exchange Server. Malicious users can exploit these vulnerabilities to spoof user interface. obtain sensitive information or gain privileges.

Below is a complete list of vulnerabilities

  1. An improper email messages parsing can be exploited remotely via a specially designed email to obtain sensitive information;
  2. An improper open redirect handling can be exploited remotely via a specially designed URL to spoof user interface;
  3. An improper meeting invitation handling can be exploited remotely via a specially designed Outlook meeting to gain privileges.

Первичный источник обнаружения

Связанные продукты

Список CVE

  • CVE-2016-0138
    warning
  • CVE-2016-3379
    warning
  • CVE-2016-3378
    high

Список KB

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.