Vulnérabilités de BizTalk Server
Vulnérabilité BizTalk Server : exécution de code via MSCOMCTL.OCX
Un attaquant peut inviter la victime à consulter une page web chargeant l'ActiveX MSCOMCTL.OCX, afin de faire exécuter du code sur sa machine.

Vulnérabilité BizTalk Server : vulnérabilités
Deux vulnérabilités des produits Microsoft Office, Visual Studio .NET, BizTalk Server, Commerce Server et Internet Security and Acceleration Server permettent d'exécuter du code.

Vulnérabilité BizTalk Server : multiples vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités des ActiveX Office Web Components, afin de faire exécuter du code sur la machine de la victime.

Vulnérabilité BizTalk Server : corruption de mémoire
Un attaquant peut inviter la victime à consulter une page HTML illicite afin de corrompre la mémoire d'un ActiveX Microsoft Office Web Components, conduisant à l'exécution de code.

Consulter les autres vulnérabilités BizTalk Server décrites par Vigil@nce...

Consulter les informations sur BizTalk Server :

• http://www.microsoft.com/en-us/biztalk/default.aspx