Microsoft Exchange Server

Refer: 

tunCERT/Vuln.2019-236

Version: 

1.0

Date version: 

2019-07-10

Score cvss: 

0.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité

Logiciels impactés (s) :

  • Microsoft Exchange Server 2013
  • Microsoft Exchange Server 2016
  • Microsoft Exchange Server 2019 Cumulative Update 1
  • Microsoft Exchange Server 2019 Cumulative Update 2
  • Microsoft Exchange Server 2016 Cumulative Update 13
  • Microsoft Exchange Server 2010 Service Pack 3
  • Microsoft Exchange Server 2013 Cumulative Update 23

Microsoft

  • Microsoft Exchange Server 2019

Description: 

Des vulnérabilités ont été signalées dans le serveur de messagerie Microsoft Exchange Server. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire.

Solution: 

Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité

Lien: 

https://portal.msrc.microsoft.com/en-us/security-guidance

Identificants du problème: 

CVE-2019-1084

CVE-2019-1136

CVE-2019-1137

Documentation additionnelle: 

Bulletin de sécurité Microsoft
https://portal.msrc.microsoft.com/en-us/security-guidance

Date de publication: 

2019-07-10

Référence: 

236