Microsoft Exchange Server是一款企业级的邮件服务程序。
Microsoft Outlook Web Access在处理URL时存在问题,远程攻击者可以利用这个漏洞重定向任意URL。
通过构建特殊URL,攻击者可以使用户重定向到任意URL,攻击者利用这个漏洞可以诱使用户访问某个页面,并可能记录密码并发送,或者下载任意文件等。
Microsoft Outlook 2003
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/
暂无评论