Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Exchange Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Exchange Server 2007 Service Pack 3 ;
- Microsoft Exchange Server 2010 Service Pack 1 ;
- Microsoft Exchange Server 2010 Service Pack 2.
Résumé
Treize vulnérabilités ont été corrigées dans Microsoft Exchange Server WebReady Document Viewing. Elles concernent des composants Oracle Outside In, certaines failles permettent d'exécuter du code arbitraire à distance lors de la visualisation de documents au moyen de Outlook Web Access.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS12-058 du 14 août 2012 :
http://technet.microsoft.com/en-us/security/bulletin/MS12-058 -
Bulletin de sécurité Microsoft MS12-058 du 14 août 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-058 -
Référence CVE CVE-2012-1766
https://www.cve.org/CVERecord?id=CVE-2012-1766 -
Référence CVE CVE-2012-1767
https://www.cve.org/CVERecord?id=CVE-2012-1767 -
Référence CVE CVE-2012-1768
https://www.cve.org/CVERecord?id=CVE-2012-1768 -
Référence CVE CVE-2012-1769
https://www.cve.org/CVERecord?id=CVE-2012-1769 -
Référence CVE CVE-2012-1770
https://www.cve.org/CVERecord?id=CVE-2012-1770 -
Référence CVE CVE-2012-1771
https://www.cve.org/CVERecord?id=CVE-2012-1771 -
Référence CVE CVE-2012-1772
https://www.cve.org/CVERecord?id=CVE-2012-1772 -
Référence CVE CVE-2012-1773
https://www.cve.org/CVERecord?id=CVE-2012-1773 -
Référence CVE CVE-2012-3106
https://www.cve.org/CVERecord?id=CVE-2012-3106 -
Référence CVE CVE-2012-3107
https://www.cve.org/CVERecord?id=CVE-2012-3107 -
Référence CVE CVE-2012-3108
https://www.cve.org/CVERecord?id=CVE-2012-3108 -
Référence CVE CVE-2012-3109
https://www.cve.org/CVERecord?id=CVE-2012-3109 -
Référence CVE CVE-2012-3110
https://www.cve.org/CVERecord?id=CVE-2012-3110
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 août 2012 | version initiale. |