Программа:
Microsoft Exchange 2000
Microsoft Exchange 2003

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки Microsoft Exchange Calendar
в функционале EXCDO (Exchange Collaboration Data Objects) и CDOEX (Collaboration
Data Objects for Exchange) при обработке iCal и vCal свойств email сообщения.
Удаленный пользователь может с помощью специально сформированного сообщения
выполнить произвольный код на целевой системе.
 



Оставить мнение