Exchange 5.5のOWA機能に潜むセキュリティホールを修正するプログラムをリリース（マイクロソフト） | ScanNetSecurity
2025.12.08(月)

Exchange 5.5のOWA機能に潜むセキュリティホールを修正するプログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバル アドレス一覧 （GAL） の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエン

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバル アドレス一覧 （GAL） の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエンド機能に問題のある形式のリクエストを送信した場合、認証なしでGALを列挙できる可能性があるとのこ
と。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-047

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  2. 期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  3. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  4. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  5. サイバー攻撃、他人事（ひとごと）でなく自社に起こり得る現実的脅威

    サイバー攻撃、他人事（ひとごと）でなく自社に起こり得る現実的脅威

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP