Objet: Vulnérabilité dans Microsoft Exchange Server

• Référence: CERTA-2006-AVI-243
• Titre: Vulnérabilité dans Microsoft Exchange Server
• Date de la première version: 14 juin 2006
• Date de la dernière version: 14 juin 2006
• Source(s): Bulletin de sécurité Microsoft MS06-029
• Pièce(s) jointe(s): Aucune(s)

Risque

Attaque de type « Cross Site Scripting ».

Systèmes affectés

• Microsoft Exchange Server 2000 ;
• Microsoft Exchange Server 2003 ;

Résumé

Une vulnérabilité présente dans Microsoft Exchange Server peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».

Description

Une vulnérabilité est présente dans le service Microsoft Outlook Web Access (OWA) dans le traitement des messages électroniques. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné, via un message éléctronique contenant du code malveillant, pour faire exécuter du code sur le navigateur d'un utilisateur dans un certain contexte.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft MS06-029 du 14 juin 2006 :

  http://www.microsoft.com/france/technet/securite/MS06-029.mspx
  

  http://www.microsoft.com/technet/security/Bulletin/MS06-029.mspx
  

• Référence CVE CVE-2006-1193 :

  https://www.cve.org/CVERecord?id=CVE-2006-1193
  

Gestion détaillée du document

le 14 juin 2006

version initiale.