当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Microsoft Exchange Server远程代码执行漏洞

信息来源：vendor      发表日期：2013-03-01 16:13:00

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

 

Exchange Server 2007, Exchange Server 2010, Exchange Server 2013的WebReady Document Viewing功能存在安全漏洞，这些漏洞可在用户通过Outlook Web Access查看特制文件时触发，导致远程代码执行。

 

BUGTRAQ-ID:63741

CVE-ID:2013-5763

受影响系统：

Microsoft Exchange Server 2013

Microsoft Exchange Server 2010

Microsoft Exchange Server 2007

 

解决办法：

临时解决方法：

 

* 禁用数据丢失防护(仅Exchange Server 2013)

* 禁用WebReady文档视图(Exchange Server 2007, Exchange Server 2010, Exchange Server 2013)

 

厂商补丁：

 

Microsoft

---------

Microsoft已经为此发布了一个安全公告（MS13-105）以及相应补丁:

MS13-105：Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)

链接：http://technet.microsoft.com/security/bulletin/MS13-105

参考信息：

http://technet.microsoft.com/security/bulletin/MS13-105