当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft Exchange Server远程代码执行漏洞

信息来源:vendor      发表日期:2013-03-15 15:58:00

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

Microsoft Exchange Server中存在远程代码执行漏洞,成功利用后可在OWA服务账户上下文中运行任意代码。

 

CVE-ID:2013-1330

受影响系统:

Microsoft Exchange Server 2013

Microsoft Exchange Server 2010

Microsoft Exchange Server 2007

 

解决办法:

临时解决方法:

 

* 禁用数据丢失防护(仅Exchange Server 2013)

* 禁用WebReady文档视图(Exchange Server 2007, Exchange Server 2010, Exchange Server 2013)

 

厂商补丁:

 

Microsoft

---------

Microsoft已经为此发布了一个安全公告(MS13-105)以及相应补丁:

MS13-105:Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)

链接:http://technet.microsoft.com/security/bulletin/MS13-105

参考信息:

http://technet.microsoft.com/security/bulletin/MS13-105