2015-1387: Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-09-09 18:40): Neues Advisory

Betroffene Software

Middleware
Netzwerk

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen im Microsoft Exchange Server 2013 ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen. Dieses kann er direkt tun oder indem er über das Darstellen falscher Informationen ("Exchange Spoofing") und infolgedessen über das Einschleusen beliebiger Webskripte oder HTML, einen Benutzer zum Preisgeben von Informationen verleitet.

Schwachstellen:

CVE-2015-2505

Schwachstelle in Microsoft Exchange Server ermöglicht Ausspähen von Informationen

CVE-2015-2543

Cross-Site-Scripting-Schwachstelle in Microsoft Exchange Server ermöglicht Ausspähen von Informationen

CVE-2015-2544