CH azonosító
CH-8453Angol cím
Microsoft Exchange Server Outside In Technology Multiple VulnerabilitiesFelfedezés dátuma
2013.02.12.Súlyosság
KritikusÉrintett rendszerek
Exchange Server 2007Exchange Server 2010
Microsoft
Érintett verziók
Microsoft Exchange Server 2007 SP3
Microsoft Exchange Server 2010 SP2
Összefoglaló
A Microsoft Exchange Server olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására, és a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységeket az Oracle Outside In Technology könyvtárak hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8260
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 52133
CVE-2013-0393 - NVD CVE-2013-0393
CVE-2013-0418 - NVD CVE-2013-0418