The version of Microsoft Exchange installed on the host is affected by the following vulnerabilities :

  - A code execution vulnerability exists that could allow     an attacker to execute arbitrary code in the context of     the OWA service account. (CVE-2013-1330)

  - A cross-site scripting vulnerability exists in OWA in     which an attacker could elevate their privileges and run     a script in the context of the current user.
    (CVE-2013-5072)

  - Two code execution vulnerabilities exist in the WebReady     Document Viewing feature of Outlook Web Access. Code     execution is limited to the LocalService account.  In     addition, a denial of service vulnerability exists in     the DLP feature of Exchange 2013. (CVE-2013-5763,     CVE-2013-5791)

The versions of Office SharePoint Server, SharePoint Server, Windows SharePoint Services, SharePoint Foundation, or Office Web Apps installed on the remote host are affected by multiple vulnerabilities :

  - A denial of service vulnerability exits that could cause     the W3WP process to stop responding. (CVE-2013-0081)

  - A remote code execution vulnerability exists in the way     Microsoft Office Services and Web Apps parse content in     specially crafted files. (CVE-2013-1315)

  - A remote code execution vulnerability exists in the way     SharePoint Server handles unassigned workflows.
    (CVE-2013-1330)

  - An unspecified cross-site scripting vulnerability     exists. (CVE-2013-3179)

  - An unspecified POST cross-site scripting vulnerability     exists. (CVE-2013-3180)

  - Multiple memory corruption vulnerabilities exist in the     way that Microsoft Office software parses specially     crafted files. (CVE-2013-2847, CVE-2013-3848,     CVE-2013-3849, CVE-2013-3857, CVE-2013-3858)

リモートホストにインストールされている Office SharePoint Server、SharePoint Server、Windows SharePoint Services、SharePoint Foundation、または Office Web アプリケーションのバージョンは、複数の脆弱性の影響を受けます：

- W3WP プロセスの応答を停止させる、サービス拒否の脆弱性が存在します。(CVE-2013-0081)

- Microsoft Office の Services と Web Apps が特別に細工されたファイルのコンテンツを解析する方法で、リモートコードの実行の脆弱性が見つかりました。(CVE-2013-1315)

- SharePoint サーバーが、未割り当てのワークフローを処理する方法に、リモートコードの実行の脆弱性が存在します。
 (CVE-2013-1330)

- 未特定のクロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3179)

- 詳細不明な POST クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3180)

- Microsoft Office ソフトウェアが特別に細工されたファイルを解析する方法に、複数のメモリ破損の脆弱性が存在します。（CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、 CVE-2013-3857、CVE-2013-3858）

ホストにインストールされている Microsoft Exchange のバージョンは、以下の脆弱性の影響を受けます：

- コード実行脆弱性が存在し、攻撃者は OWA サービスアカウントのコンテキストで任意のコードを実行する可能性があります。(CVE-2013-1330)

- OWA にクロスサイトスクリプティング脆弱性が存在し、攻撃者は権限を昇格し、現在のユーザーのコンテキストでスクリプトを実行する可能性があります。
 (CVE-2013-5072)

- 2 つのコード実行の脆弱性が、Outlook Web Access の WebReady Document Viewing 機能に存在します。コード実行は LocalService アカウントに限られています。さらに、Exchange 2013 の DLP 機能にサービス拒否の脆弱性が存在します。（CVE-2013-5763、 CVE-2013-5791）

遠端主機上安裝的 Office SharePoint Server、SharePoint Server、Windows SharePoint Services、 SharePoint Foundation 或 Office Web Apps 版本受到多個弱點影響：

- 存在一個拒絕服務弱點，可造成 W3WP 處理程序停止回應。(CVE-2013-0081)

- 在 Microsoft Office Services 與 Web Apps 剖析特製檔案內容的方式中存在一個遠端程式碼執行弱點。(CVE-2013-1315)

- 在 SharePoint Server 處理未指派之工作流程的方式中存在一個遠端程式碼執行弱點。
 (CVE-2013-1330)

- 存在一個不明的跨網站指令碼弱點。(CVE-2013-3179)

- 存在一個不明的 POST 跨網站指令碼弱點。(CVE-2013-3180)

- 在 Microsoft Office 軟體剖析特製檔案的方式中存在多個記憶體損毀弱點。(CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857、CVE-2013-3858)

主機上安裝的 Microsoft Exchange 版本受到下列弱點影響：

- 存在一個程式碼執行弱點，此弱點可允許攻擊者在 OWA 服務帳戶的內容中執行任意程式碼。(CVE-2013-1330)

- 在 OWA 中存在一個跨網站指令碼弱點，攻擊者可利用此弱點提升其權限，並在目前使用者的內容中執行指令碼。
 (CVE-2013-5072)

- 在 Outlook Web Access 的 WebReady 文件檢視功能中存在兩個程式碼執行弱點。程式碼執行限於 LocalService 帳戶。此外，在 Exchange 2013 的 DLP 功能中存在一個拒絕服務弱點。(CVE-2013-5763、CVE-2013-5791)

远程主机上安装的 Office SharePoint Server、SharePoint Server、Windows SharePoint Services、SharePoint Foundation 或 Office Web Apps 的版本受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，可造成 W3WP 进程停止响应。(CVE-2013-0081)

- Microsoft Office Services 和 Web Apps 对特别构建的文件进行解析的方式中存在一个远程代码执行漏洞。(CVE-2013-1315)

- 在 SharePoint Server 处理未分配工作流程的方式中存在一个远程代码执行漏洞。
 (CVE-2013-1330)

- 存在不明跨站脚本漏洞。(CVE-2013-3179)

- 存在不明 POST 跨站脚本漏洞。(CVE-2013-3180)

- 在 Microsoft Office 软件解析特别构建的文件的方式中存在多种内存损坏漏洞。（CVE-2013-2847、CVE-2013-3848、CVE-2013-3849、CVE-2013-3857、CVE-2013-3858）

主机上安装的 Microsoft Exchange 版本受到以下漏洞的影响：

- 存在一个代码执行漏洞，可允许攻击者在 OWA 服务帐户的环境中执行任意代码。(CVE-2013-1330)

- OWA 中存在一个跨站脚本漏洞，其中，攻击者可提升其权限并在当前用户环境中运行脚本。
 (CVE-2013-5072)

- Outlook Web Access 的 WebReady Document Viewing 功能存在两个代码执行漏洞。代码执行限于 LocalService 帐户。此外，Exchange 2013 的 DLP 功能中存在一个拒绝服务漏洞。（CVE-2013-5763、CVE-2013-5791）

ID	名稱	產品	系列	已發布	已更新	嚴重性
71320	MS13-105: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2019/1/10	critical
69827	MS13-067: Vulnerabilities in Microsoft SharePoint Server Could Allow Remote Code Execution (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
69827	MS13-067：Microsoft SharePoint Server のリモートコード実行可能な脆弱性（2834052）	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
71320	MS13-105：Microsoft Exchange Server のリモートコード実行可能な脆弱性（2915705）	Nessus	Windows : Microsoft Bulletins	2013/12/11	2019/1/10	critical
69827	MS13-067：Microsoft SharePoint Server 中的弱點可能允許遠端程式碼執行 (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
71320	MS13-105：Microsoft Exchange Server 中的弱點可能允許遠端程式碼執行 (2915705)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2019/1/10	critical
69827	MS13-067：Microsoft SharePoint Server 中的漏洞可允许远程代码执行 (2834052)	Nessus	Windows : Microsoft Bulletins	2013/9/11	2018/11/15	critical
71320	MS13-105：Microsoft Exchange Server 中的漏洞可允许远程代码执行 (2915705)	Nessus	Windows : Microsoft Bulletins	2013/12/11	2019/1/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical