Risque

  • Attaque de type « cross site scripting »

Systèmes affectés

  • Microsoft Exchange Server 2000 ;
  • Microsoft Exchange Server 2003 ;

Résumé

Une vulnérabilité présente dans Microsoft Exchange Server peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».

Description

Une vulnérabilité est présente dans le service Microsoft Outlook Web Access (OWA) dans le traitement des messages électroniques. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné, via un message éléctronique contenant du code malveillant, pour faire exécuter du code sur le navigateur d'un utilisateur dans un certain contexte.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation