2015-0820: Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-10 16:12)

Neues Advisory

Betroffene Software

Middleware
Netzwerk

Betroffene Plattformen

Microsoft

Beschreibung:

Die Web-Anwendungen des Microsoft Exchange Server 2013 enthalten verschiedene Schwachstellen. Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstellen dazu ausnutzen Sicherheitsvorkehrungen zu umgehen, Benutzerrechte zu erlangen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Schwachstellen:

CVE-2015-1764

Schwachstelle im Microsoft Exchange Server 2013 erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-1771

Schwachstelle im Microsoft Exchange Server 2013 erlaubt Cross-Site Request Forgery

CVE-2015-2359

Schwachstelle im Microsoft Exchange Server 2013 erlaubt Cross-Site Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.