Программа:
Microsoft Exchange Server 2003
Microsoft Exchange Server 2007
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему.
1) Уязвимость существует из-за недостаточной обработки входных данных при
проверке определенных полей электронного письма. Атакующий может выполнить
произвольный сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.
2) Уязвимость существует из-за недостаточной обработки входных данных при
проверке HTML в электронных письмах. Атакующий может выполнить произвольный
сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
Ссылка:
http://www.microsoft.com/technet/security/Bulletin/MS08-039.mspx
