|
Поделиться
Поделиться
В Exchange Server критическая уязвимость
Эксперты по информационной безопасности обнаружили критическую уязвимость в Microsoft Exchange, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.Уязвимость существует из-за ошибки Microsoft Exchange Calendar в функционале EXCDO (Exchange Collaboration Data Objects) и CDOEX (Collaboration Data Objects for Exchange) при обработке iCal и vCal свойств email сообщения. Удаленный пользователь может с помощью специально сформированного сообщения выполнить произвольный код на целевой системе.
Уязвим Microsoft Exchange 2000, 2003. Для использования уязвимости нет эксплойта. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.
Короткая ссылка
