MS06-019:Exchange中的漏洞可能允许远程执行代码

MS06-019:Exchange中的漏洞可能允许远程执行代码 发布日期：2006年5月10日

版本： 1.0

摘要

本文的目标读者： 使用 Microsoft Exchange 的客户

漏洞的影响： 远程执行代码

最高严重等级： 严重

建议： 用户应立即应用此更新。

安全更新替代： 此公告替代以前的安全更新。 有关完整列表，请参阅本公告的“常见问题解答 (FAQ)”部分。

注意事项： 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 。

测试过的软件和安全更新下载位置：

受影响的软件：

•

带有 2004 年 8 月的 Exchange 2000 Post-Service Pack 2000 更新汇总的 Microsoft Exchange Server 2000() –

•

Microsoft Exchange Server 2003 Service Pack 1 –

•

Microsoft Exchange Server 2003 Service Pack 2 –

不受影响的软件：

已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 。

有关 Exchange 2000 Server Post-Service Pack 3 更新汇总的详细信息，请参阅 。

微软的安全公告:

（）

摘要：

此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。

成功利用此漏洞的安全者可以完全控制受影响的系统。 安全者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

我们建议用户立即应用此更新

严重等级和漏洞标识符：

漏洞标识符漏洞的影响Exchange 2000 ServerExchange Server 2003 Service Pack 1Exchange Server 2003 Service Pack 2

Exchange 日历漏洞 -

远程执行代码

严重

严重

严重