Уязвимость в Oracle Outside In

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Exchange (Exchange Server 2007 SP3, Exchange Server 2010 SP2) Microsoft Updates (KB2746164, KB2788321, KB2873746, KB2874216, KB2903903, KB2903911, KB2996150)

Уязвимость существует в функции WebReady Document Viewing в Microsoft Exchange Server. Уязвимость позволяет вызвать отказ в обслуживании Exchange Server при просмотре пользователем в браузере специально сформированного файла при помощи Outlook Web Access. Примечание: уязвимость не позволяет злоумышленнику выполнить код или повысить уровень своих привилегий.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-012

MS (13-012): http://technet.microsoft.com/en-us/security/bulletin/ms13-012

Источник: CVE
Наименование: CVE-2013-0393
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0393