 |
11.08.2004 15:32 |
| |
Microsoft заткнула дырку в Exchange |
 |
Компания опубликовала заплатку для пакета Exchange 5.5, защищающую пользователей Outlook Web Access (OWA).
Дыра, обнаруженная в Exchange 5.5, оценена экспертами Microsoft как «представляющая умеренную опасность». Суть лазейки заключается в том, что злоумышленник, имеющий законную учетную запись на корпоративном Exchange-сервере, может разместить на сервере код, дающий ему доступ к любому почтовому ящику, размещенному на этой же машине. Кроме того, эта же дырка позволяет нечистым на руку сотрудникам подделывать содержимое веб-кэша этого сервера, произвольно изменяя информацию, содержащуюся в кэшированных файлах.
Эксперты компании не считают эту брешь в защите сколько-нибудь серьезной, поскольку эксплуатация этой ошибки требует выполнения ряда важных предварительных условий: у хакера должен быть легальный аккаунт, а жертва должна предоставить ему права для доступа к своему ящику.
Уязвимость, как пишет CNET, не распространяется на более современные почтовые сервера компании: Exchange 2000 и 2003, а также на Exchange 5.5, если на них не установлено приложение Outlook Web Access. Заплатку и более подробное описание проблемы можно найти на сайте Microsoft.
|
|
|
Навигация по порталу: 
