TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2012-12-12
標題	Microsoft Security Bulletin MS12-080 - 重大-rosoft Exchange Server 中的資訊安全風險可能會允許遠端執行程式碼
CVE	CVE-2012-4791
BID
影響平台	對於所有受支援版本的 Microsoft Exchange Server 2007 和 Microsoft Exchange Server 2010，此資訊安全更新的等級是「重大」。
說明	這個資訊安全更新可解決 Microsoft Exchange Server 中若干公開揭露的資訊安全風險和一項未公開報告的資訊安全風險。其中最嚴重的資訊安全風險存在於 Microsoft Exchange Server WebReady 文件中檢視中，如果使用者使用 Outlook Web App (OWA) 預覽蓄意製作的檔案，則此資訊安全風險可能會允許在 Exchange Server 上轉碼服務的資訊安全內容中遠端執行程式碼。Exchange 中用於 WebReady 文件檢視的轉碼服務是以 LocalService 帳戶執行。LocalService 帳戶在本機電腦擁有最低權限，在網路上提供匿名認證。
解決方式	客戶可設定自動更新，藉由使用 Microsoft Update 服務，線上檢查來自於 Microsoft Update 的更新。客戶若已啟用自動更新，且設定線上檢查來自於 Microsoft Update 的更新，通常無需採取任何行動，因為將會自動下載和安裝此資訊安全更新。沒有啟用自動更新的客戶則必須檢查來自於 Microsoft Update 的更新，並手動安裝更新。
相關資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-080
相關修正資訊連結	http://technet.microsoft.com/zh-tw/security/bulletin/ms12-080