CH azonosító
CH-9647Angol cím
Microsoft Exchange Server Outside In Technology Multiple VulnerabilitiesFelfedezés dátuma
2013.08.13.Súlyosság
MagasÉrintett rendszerek
Exchange Server 2007Exchange Server 2010
Microsoft
Érintett verziók
Microsoft Exchange Server 2007
Microsoft Exchange Server 2010
Microsoft Exchange Server 2013
Összefoglaló
A Microsoft Exchange Server több sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységeket a felhasznált Oracle Outside In Technology könyvtárak okozzák.
További információ az alábbi hivatkozásokon található:
CERT-Hungary CH-8977
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: technet.microsoft.com
CERT-Hungary CH-8977
CERT-Hungary CH-9646
CVE-2013-2393 - NVD CVE-2013-2393
CVE-2013-3776 - NVD CVE-2013-3776
CVE-2013-3781 - NVD CVE-2013-3781
SECUNIA 54392