Microsoft Exchange Server 存在安全性弱點

風險等級：	高度威脅
摘要：	Microsoft已發布安全更新，以解決 Microsoft Exchange Server 軟體中的弱點。
影響系統：	Microsoft Exchange Server。
解決辦法：	請參考 Microsoft 官方提供的更新程式進行更新。 Microsoft 官方網站
細節描述：	當伺服器在安裝時無法正確創建唯一密鑰時，Microsoft Exchange Server 中將存在一個遠端執行程式碼弱點(CVE-2020-0688)。知道驗證密鑰後，由電子郵件信箱取得身份驗證的用戶可以以 SYSTEM 的身份，藉由 Web 應用程式以反序列化的方式傳遞給任意對象並執行命令。
參考資訊：	US-CERT (2020/03/10) NSA/CSS (2020/03/07) Microsoft (2020/02/11)

發佈留言

風險等級：	高度威脅
摘要：	Microsoft已發布安全更新，以解決 Microsoft Exchange Server 軟體中的弱點。
影響系統：	Microsoft Exchange Server。
解決辦法：	請參考 Microsoft 官方提供的更新程式進行更新。 Microsoft 官方網站
細節描述：	當伺服器在安裝時無法正確創建唯一密鑰時，Microsoft Exchange Server 中將存在一個遠端執行程式碼弱點(CVE-2020-0688)。知道驗證密鑰後，由電子郵件信箱取得身份驗證的用戶可以以 SYSTEM 的身份，藉由 Web 應用程式以反序列化的方式傳遞給任意對象並執行命令。
參考資訊：	US-CERT (2020/03/10) NSA/CSS (2020/03/07) Microsoft (2020/02/11)

發佈留言 取消回覆