TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2012-08-14
標題	Microsoft Security Bulletin MS12-058 - 重大(Microsoft Exchange Server WebReady 文件檢視中的資訊安全風險可能會允許遠端執行程式碼)
CVE
BID
影響平台	對於所有受支援版本的 Microsoft Exchange Server 2007 和 Microsoft Exchange Server 2010，此資訊安全更新的等級是「重大」。
說明	此資訊安全更新可解決 Microsoft Exchange Server WebReady 文件檢視中一項公開揭露的資訊安全風險。如果使用者使用 Outlook Web App (OWA) 預覽蓄意製作的檔案，則此資訊安全風險可能會允許在 Exchange Server 上轉碼服務的資訊安全內容中遠端執行程式碼。Exchange 中用於 WebReady 文件檢視的轉碼服務是以 LocalService 帳戶執行。LocalService 帳戶在本機電腦擁有最低權限，在網路上提供匿名認證。此資訊安全更新會將受影響的 Oracle Outside In 程式庫更新為不易受影響的版本，藉以解決這些資訊安全風險。
解決方式	客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。
相關資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-058
相關修正資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-058