Patch di gestione dell'attacco di Microsoft Exchange 2000

Risolvi i problemi trovati nel client Web di Exchange 2000.
Scarica ora

Patch di gestione dell'attacco di Microsoft Exchange 2000 Classifica e riepilogo

Annuncio pubblicitario

  • Rating:
  • Licenza:
  • Free
  • Nome editore:
  • Microsoft
  • Sito web dell'editore:
  • http://www.microsoft.com/
  • Sistemi operativi:
  • Windows 2000
  • Dimensione del file:
  • 12.76MB

Patch di gestione dell'attacco di Microsoft Exchange 2000 Tag


Patch di gestione dell'attacco di Microsoft Exchange 2000 Descrizione

Da Microsoft: OWA è un servizio di Exchange 5.5 e 2000 Server che consente agli utenti di utilizzare un browser Web per accedere alla loro casella di posta di Exchange. Tuttavia, un difetto esiste nell'interazione tra OWA e IE per gli allegati dei messaggi. Se un allegato contiene il codice HTML, incluso lo script, lo script verrà eseguito quando l'attacco viene aperto, indipendentemente dal tipo di allegato. Poiché OWA richiede che lo scripting sia abilitato nella zona in cui si trova il server OWA, questo script potrebbe agire contro la casella di posta di Exchange dell'utente. Un utente malintenzionato potrebbe utilizzare questo difetto per costruire un allegato contenente codice di script dannoso. L'attaccante potrebbe quindi inviare l'allegato in un messaggio all'utente.


Patch di gestione dell'attacco di Microsoft Exchange 2000 Software correlato

Chi siamo