Vendor Status Note JVNCIAC-O-197

Microsoft Exchange Server 5.5 Outlook Web Access の脆弱性

Microsoft Exchange Server 5.5 の Outlook Web Access コンポネントには、クロスサイトスクリプティングの脆弱性とキャッシュデータを偽造されてしまう脆弱性があります。

第三者が Web ブラウザを実行しているユーザの権限を取得したり、ユーザの Web ブラウザに対して偽造したキャッシュデータを返したりする可能性があります。

ベンダ	リンク	更新日
マイクロソフト	Exchange Server 5.5 Outlook Web Access の脆弱性により、クロスサイト スクリプティングと詐称による攻撃が実行される (842436) (MS04-026)

1. US-CERT Vulnerability Note VU#948750
   Microsoft Outlook Web Access contains vulnerability in HTML redirection query
2. ISS X-Force Database: exchange-owa-execute-code(16583)
   Microsoft Exchange Server OWA could allow remote execution of code