Microsoft Exchange Server sérülékenysége
Angol cím: 
Microsoft Exchange Server vulnerability
CERT-Hungary ID: 
CH-13326
Felfedezés dátuma: 
2016-06-14
Összefoglaló: 

A Microsoft Exchange Server magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkhoz juthat hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

A sérülékenység egy speciálisan megszerkesztett, képre mutató URL segítéségével használható ki, melyet az OWA mindenféle figyelmeztetés, szűrés nélkül tölt be.

Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
Microsoft Exchange Server 2007, Microsoft Exchange Server 2010, Microsoft Exchange Server 2013, Microsoft Exchange Server 2016