MS12-080：Microsoft Exchange Server のリモートコード実行可能な脆弱性（2784126）

low Nessus プラグイン ID 63227

Language:

概要

リモートメールサーバーに、複数の脆弱性があります。

説明

リモートホストにインストールされているバージョンの Microsoft Exchange は、次の脆弱性の影響を受けます：

- Oracle Outside In ライブラリの複数のコード実行の脆弱性。これは、Outlook Web App（OWA）の WebReady Document Viewing 機能によって使用されています。攻撃者がこれを悪用して、OWA でメール添付ファイルを表示するユーザーに、悪意のある添付ファイルを送信することで、LocalService として任意のコードを実行する可能性があります。
（CVE-2012-3214、CVE-2012-3217）

- RSS フィードの不適切な処理を行う Exchange によって引き起こされるサービス拒否。Exchange サーバー上に有効なメールアカウントを持つ攻撃者が、特別に細工された RSS フィードを作成する可能性があります。これにより、システムが応答しなくなることや、データ破損が発生する可能性があります。（CVE-2012-4791）