Risque
Exécution de code arbitraire à distance.
Systèmes affectés
- Microsoft Exchange Server 2000 ;
- Microsoft Exchange Server 2003 Service Pack 1 ;
- Microsoft Exchange Server 2003 Service Pack 2.
Résumé
Une vulnérabilité dans Microsoft Exchange Server permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
Description
Microsoft Exchange comporte une vulnérabilité dans la gestion des courriers électroniques contenant des objets de type vCal (Virtual Calendar) ou iCal (Internet Calendar). Ces objets sont utilisés pour effectuer, par exemple, des transferts de rendez-vous via la messagerie électronique. Cette vulnérabilité permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur le serveur Exchange par le biais d'un message contenant un objet vCal ou iCal particulier.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft MS06-019 du 09 mai 2006 :
http://www.microsoft.com/france/technet/securite/MS06-019.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-019.mspx
- Référence CVE CVE-2006-0027 :
https://www.cve.org/CVERecord?id=CVE-2006-0027
