安全研究
安全漏洞
Microsoft Exchange Server跨站脚本漏洞(CVE-2015-2544)(MS15-103)
发布日期：2015-09-08
更新日期：2015-09-09
受影响系统：Microsoft Exchange Server 2013
描述：
BUGTRAQ ID:
76598
CVE(CAN) ID:
CVE-2015-2544
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。
Microsoft Exchange Server 2013 Cumulative Update 8/9/SP1，Outlook Web Access (OWA)存在跨站脚本漏洞，远程攻击者通过构造的电子邮件，利用此漏洞可注入任意Web脚本或HTML。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS15-103
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-103）以及相应补丁:
MS15-103：Vulnerabilities in Microsoft Exchange Server Could Allow Information Disclosure (3089250)
链接：
http://technet.microsoft.com/security/bulletin/MS15-103浏览次数：1876
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
