Risque
- Attaque de type « cross site scripting »
Systèmes affectés
- Microsoft Exchange Server 2000 ;
- Microsoft Exchange Server 2003 ;
Résumé
Une vulnérabilité présente dans Microsoft Exchange Server peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».
Description
Une vulnérabilité est présente dans le service Microsoft Outlook Web Access (OWA) dans le traitement des messages électroniques. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné, via un message éléctronique contenant du code malveillant, pour faire exécuter du code sur le navigateur d'un utilisateur dans un certain contexte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS06-029 http://www.microsoft.com/technet/security/Bulletin/MS06-029.mspx
- Référence CVE CVE-2006-1193 https://www.cve.org/CVERecord?id=CVE-2006-1193
