安全研究
安全漏洞
Microsoft Exchange Server Outlook Web Access跨站脚本漏洞(CVE-2014-6326)(MS14-075)
发布日期：2014-12-09
更新日期：2014-12-10
受影响系统：Microsoft Exchange Server 2013
Microsoft Exchange Server 2010
Microsoft Exchange Server 2007
描述：
BUGTRAQ ID:
71441
CVE(CAN) ID:
CVE-2014-6326
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。
Microsoft Outlook Web Access (OWA)没有正确验证用户输入，在实现上存在权限提升漏洞，攻击者可利用此漏洞在当前用户上下文中运行脚本。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/MS14-075
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS14-075）以及相应补丁:
MS14-075：Vulnerabilities in Microsoft Exchange Server Could Allow Elevation of Privilege (3009712)
链接：
http://technet.microsoft.com/security/bulletin/MS14-075浏览次数：1884
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
