Дата публикации: | 15.10.2008 |
Всего просмотров: | 3269 |
Опасность: | Низкая |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Спуфинг атака |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Microsoft Exchange Server 2003 |
Уязвимые версии: Microsoft Exchange Server 2003
Описание: Уязвимости существует из-за недостаточной проверки подлинности HTTP запроса в сценарии bin/redir.asp в Microsoft Outlook Web Access перед перенаправлением пользователя на внешний ресурс. Злоумышленник может с помощью специально сформированной ссылки заманить пользователя на злонамеренный сайт. Пример: https://webmail.domain.com/exchweb/bin/redir.asp?URL=http://www.securitylab.ru URL производителя: www.microsoft.com Решение: Способов устранения уязвимости не существует в настоящее время. Уязвимость устранена в Microsoft Exchange Server 2007 SP1. |
|
Ссылки: | http://www.securityfocus.com/archive/1/497374 |