Existe uma vulnerabilidade cross-site scripting no afectados versões do Outlook Web Access (OWA) para Exchange Server. Exploração da vulnerabilidade poderia permitir elevação de privilégio sobre cada OWA clientes ligam para o Outlook Web Access para Exchange Server. O risco é baixo. Para explorar a vulnerabilidade, um invasor teria que convencer um usuário a abrir um e-mail especialmente crafted que seria executado dentro de um script malicioso cada cliente OWA. Se o script malicioso é executado, o script seria executado nas contexto de segurança do usuário do OWA sessão e poderia realizar qualquer ação que o usuário poderia realizar tais como leitura, envio, e apagar e-mail como o usuário conectado-on.


Leia mais ...