Der er en cross-site scripting sårbarhed i de berørte versioner af Outlook Web Access (OWA) til Exchange Server. Udnyttelse af sårbarheden kan føre til udvidelse af rettigheder på individuelle OWA kunder at oprette forbindelse til Outlook Web Access til Exchange Server. Risikoen er lav. At udnytte den svaghed, en hacker ville være nødt til at overbevise en bruger til at åbne et særligt udformet e-mail, der ville køre skadelige script fra en individuel OWA klient. Hvis skadeligt script er fuldbyrdet, scriptet ville køre inthe sikkerhedskontekst af brugerens OWA session og kan udføre enhver handling, som brugeren kan udføre såsom læsning, afsendelse og sletning af e-mail som er logget på brugeren.


Mere ...