Mise à jour de sécurité Microsoft - hors cycle

Numéro : AV18-102
Date : Le 19 juin 2018

Objet

L'objectif de cet avis est d'attirer l'attention sur une mise-à-jour critique récemment publiée par Microsoft.

Évaluation

Cet avis contient des mises à jour logicielles qui corrigent des vulnérabilités dans certains éléments des bibliothèques "Oracle Outside In" contenues dans Microsoft Exchange Server.

Produits Affectés:

• Microsoft Exchange Server 2010 Service Pack 3
• Microsoft Exchange Server 2013
• Microsoft Exchange Server 2016

Références CVE: CVE-2018-2768, CVE-2018-2806, CVE-2018-2801.

Mesures Recommandées

Le CCRIC recommande que les administrateurs de système testent les mises à jour publiées par le fournisseur et qu'ils les appliquent aux applications touchées.

Références :

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180010  (en anglais)
• http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html (en Anglais)