Hay una de cross-site scripting vulnerabilidad en las zonas afectadas las versiones de Outlook Web Access (OWA) para Exchange Server. Explotación de la vulnerabilidad podría conducir a la elevación de privilegios sobre los clientes conectarse a OWA Outlook Web Access para Exchange Server. El riesgo es bajo. Para explotar la vulnerabilidad, un atacante tendría que convencer a un usuario para que abra una especialmente preparados de correo electrónico malicioso que se ejecuta dentro de una secuencia de comandos de cada cliente OWA. Si el script malicioso se ejecuta, el script se ejecuta en el contexto de seguridad del usuario de la sesión de OWA y podría realizar cualquier acción que pudiera realizar el usuario, tales como leer, enviar y eliminar correo electrónico-como el registrado por el usuario.


Más información ...