发布日期：2015-06-09
更新日期：2015-06-10

受影响系统：

Microsoft Exchange Server 2013 SP1

描述：

---

BUGTRAQ  ID: 75011
CVE(CAN) ID: CVE-2015-1771

Microsoft Exchange Server是微软公司的一套电子邮件服务组件。

Microsoft Exchange Server 2013 SP1/Cumulative Update 8版本，Web应用存在跨站请求伪造漏洞，远程攻击者利用此漏洞可劫持任意用户的身份验证。

<*来源：Microsoft
  
  链接：http://technet.microsoft.com/security/bulletin/MS15-064
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-064）以及相应补丁:
MS15-064：Vulnerabilities in Microsoft Exchange Server Could　Allow Elevation of Privilege
链接：http://technet.microsoft.com/security/bulletin/MS15-064

浏览次数：1917
严重程度：0（网友投票）