远程主机上安装的 Microsoft Exchange 版本存在以下漏洞：

- Oracle Outside In 库中有多种代码执行漏洞，供 Outlook Web App (OWA) 的 WebReady Document Viewing 功能使用。攻击者可通过向以 OWA 查看电子邮件的用户发送恶意电子邮件附件来利用此漏洞，从而导致以 LocalService 的权限执行任意代码。
 （CVE-2012-3214、CVE-2012-3217）

- Exchange 造成的拒绝服务未正确处理 RSS 源。具有 Exchange 服务器上有效电子邮件帐户的攻击者可创建特别构建的 RSS 源，这可造成系统失去响应并导致数据损坏。(CVE-2012-4791)

检测

MS12-080：Microsoft Exchange Server 中的漏洞可允许远程代码执行 (2784126)

low Nessus 插件 ID 63227

未找到变更日志