遠端主機上安裝的 Microsoft Exchange 版本有下列弱點：

- Outlook Web App (OWA) 的 WebReady 文件檢視功能所使用的 Oracle Outside In 程式庫中存在多個程式碼執行弱點。攻擊者可利用此弱點，即傳送惡意的電子郵件附件給在 OWA 中檢視附件的使用者，導致以 LocalService 的形式執行任意程式碼。
 (CVE-2012-3214、CVE-2012-3217)

- 因 Exchange 不當處理 RSS 摘要而造成的拒絕服務。在 Exchange 伺服器上擁有有效電子郵件帳戶的攻擊者可建立特製的 RSS 摘要，進而造成系統變得沒有回應，並導致資料損毀。(CVE-2012-4791)

偵測

MS12-080：Microsoft Exchange Server 中的弱點可能允許遠端程式碼執行 (2784126)

low Nessus Plugin ID 63227

找不到變更記錄