安全研究
安全漏洞
Microsoft Exchange Server远程代码执行漏洞(CVE-2013-5072)(MS13-105)
发布日期：2013-12-10
更新日期：2013-12-10
受影响系统：Microsoft Exchange Server 2013
Microsoft Exchange Server 2010
Microsoft Exchange Server 2007
描述：
BUGTRAQ ID:
64085
CVE(CAN) ID:
CVE-2013-5072
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。
Microsoft Exchange Server中存在权限提升漏洞，成功利用后可在当前用户上下文中运行任意脚本。
<*来源：vendor
链接：
http://technet.microsoft.com/security/bulletin/MS13-105
*>
建议：
临时解决方法：
* 禁用数据丢失防护 (仅Exchange Server 2013)
* 禁用WebReady文档视图 (Exchange Server 2007, Exchange Server 2010, Exchange Server 2013)
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-105）以及相应补丁:
MS13-105：Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)
链接：
http://technet.microsoft.com/security/bulletin/MS13-105浏览次数：2697
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
