Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft Exchange Server 2000 ;
  • Microsoft Exchange Server 2003 Service Pack 1 ;
  • Microsoft Exchange Server 2003 Service Pack 2.

Résumé

Une vulnérabilité dans Microsoft Exchange Server permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.

Description

Microsoft Exchange comporte une vulnérabilité dans la gestion des courriers électroniques contenant des objets de type vCal (Virtual Calendar) ou iCal (Internet Calendar). Ces objets sont utilisés pour effectuer, par exemple, des transferts de rendez-vous via la messagerie électronique. Cette vulnérabilité permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur le serveur Exchange par le biais d'un message contenant un objet vCal ou iCal particulier.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation