CVE-2006-0002

Yüksək

Təsvir

Microsoft Outlook 2000-dən 2003-ə qədər olan versiyalarda, Exchange 5.0 Server SP2 və 5.5 SP4, Exchange 2000 SP3 və Office proqramlarında aşkar edilmiş qeyri-müəyyən zəiflik, mesaj uzunluğunun təsdiqlənməsi ilə bağlı olaraq uzaqdakı hücumçulara xüsusi hazırlanmış Transport Neutral Encapsulation Format (TNEF) MIME qoşması olan e-poçt mesajı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı99. faiz dərəcəsi45,6%
MəhsulMicrosoft Exchange Server
Dərc10 yan 2006
İlk görülmə10 yan 2006

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft exchange_server5.0, 5.5, 2000—
microsoft office2000, 2003, xp—
microsoft outlook2000, 2002, 2003—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2006-0002 · Microsoft Exchange Server · Dark Radar