Il existe un cross-site scripting vulnerability affectés dans les versions d'Outlook Web Access (OWA) pour Exchange Server. Exploitation de la vulnérabilité pourrait conduire à une élévation de privilèges sur les clients qui se connectent à OWA Outlook Web Access pour Exchange Server. Le risque est faible. Pour exploiter cette vulnérabilité, un attaquant devrait convaincre un utilisateur d'ouvrir un spécialement conçu e-mail qui serait malveillant de script à partir d'un client OWA individuel. Si le script malveillant est exécuté, le script serait dans le contexte de sécurité de l'utilisateur de la session OWA et pourrait s'acquitter de toute action que l'utilisateur peut effectuer, telles que la lecture, de l'envoi et la suppression de l'e-mail de l'utilisateur connecté.


Plus d'informations ...