Программа:
Microsoft Exchange Server 2003
Microsoft Exchange Server 2007

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему.

1) Уязвимость существует из-за недостаточной обработки входных данных при
проверке определенных полей электронного письма. Атакующий может выполнить
произвольный сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.

2) Уязвимость существует из-за недостаточной обработки входных данных при
проверке HTML в электронных письмах. Атакующий может выполнить произвольный
сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка:


http://www.microsoft.com/technet/security/Bulletin/MS08-039.mspx

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии