Objet: Multiples vulnérabilités dans Microsoft Exchange Server

• Référence: CERTA-2012-AVI-719
• Titre: Multiples vulnérabilités dans Microsoft Exchange Server
• Date de la première version: 12 décembre 2012
• Date de la dernière version: 12 décembre 2012
• Source(s): Bulletin de sécurité Microsoft MS12-080 du 11 décembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risques

• Exécution de code arbitraire à distance ;
• déni de service à distance ;

Systèmes affectés

• Microsoft Exchange Server 2007 Service Pack 3
• Microsoft Exchange Server 2010 Service Pack 1
• Microsoft Exchange Server 2010 Service Pack 2

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Exchange Server. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers spécialement conçus. Elles concernent Outlook Web App (OWA).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS12-080 du 11 décembre 2012 :

  http://technet.microsoft.com/security/bulletin/ms12-080
  

• Référence CVE CVE-2012-3214

  https://www.cve.org/CVERecord?id=CVE-2012-3214
  

• Référence CVE CVE-2012-4791

  https://www.cve.org/CVERecord?id=CVE-2012-4791
  

Gestion détaillée du document

le 12 décembre 2012

version initiale.