Exchange Serverに脆弱性、クロスサイトスクリプティングによる攻撃の可能性

マイクロソフトは8月11日、同社サーバソフト 「Exchange Server 5.5 Outlook Web Access 」のセキュリティ更新プログラムを公開した。

同社によれば、クロスサイトスクリプティングの脆弱性を利用し、リモート環境から悪意あるコードを実行される恐れがあるという。さらに攻撃者は、Outlook Web Access サーバーのデータにアクセスできる可能性がある。

同社では、脆弱性の深刻度を「警告」としており、セキュリティ更新プログラムを適用するよう求めている。

（Security NEXT - 2004/08/11 ） ツイート

PR

関連記事

「Google Cloud Apigee」にSSRF脆弱性 - トークン漏洩のおそれ
「IBM ELM」の基盤コンポーネントに脆弱性 - 修正パッチをリリース
「浜名湖花博2024」ドメイン、県管理外に - 旧リンク解除呼びかけ
Veeamのバックアップ復旧製品に脆弱性 - 修正版が公開
複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
メルアカに不正アクセス、総当り攻撃受け - エスペック
災害ボランティア登録者宛のメールで誤送信 - 氷見市社会福祉協議会
「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
公開報告書に個人情報、マスキング処理に不備 - 名古屋市
インスタアカが乗っ取り被害、復旧後も不正アクセス - 南知多町観光協会