リモートホストにインストールされている Microsoft Exchange のバージョンは、次の脆弱性による影響を受ける Oracle Outside In ライブラリのバージョンを使用しています。

  - 2 つの詳細不明なコード実行の脆弱性が、Outlook Web Access の WebReady Document Viewing 機能に存在します。（CVE-2013-2393、CVE-2013-3776）

  - 詳細不明なサービス拒否の脆弱性が、Data Loss Protection 機能にあります。この脆弱性の影響を受けるのは、Exchange 2013 のみです。（CVE-2013-3781）

これらの脆弱性は、ユーザーがブラウザの Outlook Web Access で悪意のある細工されたファイルを表示する場合に、悪用される可能性があります。

検出

MS13-061：Microsoft Exchange Server のリモートコード実行可能な脆弱性（2876063）

medium Nessus プラグイン ID 69326

変更ログが見つかりません