发布日期：2013-12-10
更新日期：2013-12-10

受影响系统：

Microsoft Exchange Server 2013
Microsoft Exchange Server 2010
Microsoft Exchange Server 2007

描述：

---

CVE(CAN) ID: CVE-2013-5791

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

Exchange Server 2007, Exchange Server 2010, Exchange Server 2013的WebReady Document Viewing功能存在安全漏洞，这些漏洞可在用户通过Outlook Web Access查看特制文件时触发，导致远程代码执行。

<*来源：vendor
  
  链接：http://technet.microsoft.com/security/bulletin/MS13-105
*>

建议：

---

临时解决方法：

* 禁用数据丢失防护 (仅Exchange Server 2013)
* 禁用WebReady文档视图 (Exchange Server 2007, Exchange Server 2010, Exchange Server 2013)

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-105）以及相应补丁:
MS13-105：Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)
链接：http://technet.microsoft.com/security/bulletin/MS13-105

浏览次数：2319
严重程度：0（网友投票）