CVE-2019-1084
Açıklama
Exchange'in yazdırılamayan karakterler içeren Görüntüleme Adlarına sahip varlıkların oluşturulmasına izin vermesi nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, geçersiz görüntüleme adlarına sahip varlıklar oluşturarak bu zafiyeti istismar edebilir; bu varlıklar konuşmalara eklendiğinde görünmez kalmaktadır. Bu güvenlik güncelleştirmesi, Microsoft Exchange'de varlıklar oluşturulurken görüntüleme adlarının doğrulanması ve geçersiz görüntüleme adlarının Microsoft Outlook istemcilerinde doğru şekilde işlenmesi yoluyla sorunu gidermektedir, diğer adıyla 'Microsoft Exchange Information Disclosure Vulnerability'.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft exchange_server | 2010, 2013, 2016 | — |
| microsoft lync | 2013 | — |
| microsoft lync_basic | 2013 | — |
| microsoft mail_and_calendar | Aralık belirtilmemiş | — |
| microsoft office | 2010, 2013, 2016, 2019 | — |
| microsoft office_365_proplus | Aralık belirtilmemiş | — |
| microsoft outlook | Aralık belirtilmemiş, 2013, 2016 | — |
| microsoft skype_for_business | 2016 | — |
| microsoft skype_for_business_basic | 2016 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.