Microsoft Exchange Server远程代码执行漏洞
信息来源:vendor 发表日期:2013-03-15 15:58:00
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。
Microsoft Exchange Server中存在远程代码执行漏洞,成功利用后可在OWA服务账户上下文中运行任意代码。
CVE-ID:2013-1330
受影响系统:
Microsoft Exchange Server 2013
Microsoft Exchange Server 2010
Microsoft Exchange Server 2007
解决办法:
临时解决方法:
* 禁用数据丢失防护(仅Exchange Server 2013)
* 禁用WebReady文档视图(Exchange Server 2007, Exchange Server 2010, Exchange Server 2013)
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS13-105)以及相应补丁:
MS13-105:Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)
链接:http://technet.microsoft.com/security/bulletin/MS13-105
参考信息:
http://technet.microsoft.com/security/bulletin/MS13-105