微軟 Exchange Server 偽冒漏洞

最後更新 2016年01月15日發佈日期: 2016年01月13日 772 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

當 Outlook Web Access (OWA) 無法正確處理 Web 要求時，Microsoft Exchange Server 中即存在多個偽造弱點。成功利用這些弱點的攻擊者可以執行指令碼或內容插入式攻擊，並嘗試誘騙使用者洩漏敏感資訊。攻擊者也可以將使用者重新導向到可偽造內容或作為樞紐的惡意網站，以鏈結攻擊與 Web 服務中的其他弱點。