Det är en cross-site scripting sårbarheten i de berörda versionerna av Outlook Web Access (OWA) för Exchange Server. Utnyttjande av sårbarheten kan leda till behörighetshöjning om enskilda OWA klienter ansluter till Outlook Web Access för Exchange Server. Risken är låg. För att utnyttja sårbarheten kan en angripare skulle vara tvungen att övertyga en användare att öppna ett särskilt utformat e-post som skulle köra skadliga skript från en enskild OWA klient. Om skadligt skript körs, skriptet körs inthe säkerhetskontext av användarens OWA sessionen och kan utföra alla åtgärder som användaren kan utföra sådant som att läsa, skicka och ta bort e-post som den inloggade användaren.


Mer ...