Exchange 5.5のOWA機能に潜むセキュリティホールを修正するプログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバルアドレス一覧（GAL）の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエン

製品・サービス・業界動向業界動向

18 views

2001.9.20 Thu 12:00

　マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバルアドレス一覧（GAL）の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエンド機能に問題のある形式のリクエストを送信した場合、認証なしでGALを列挙できる可能性があるとのこ
と。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-047

《ScanNetSecurity》