Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリース（マイクロソフト） | ScanNetSecurity
2026.09.21(月)

Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリースした。この問題は、OWA がInternet Explorerと連携してメッセージのインラインスクリプトを処理する方法に問題があるため、特別な形式のスクリ

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　マイクロソフト株式会社は、Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリースした。この問題は、OWA がInternet Explorerと連携してメッセージのインラインスクリプトを処理する方法に問題があるため、特別な形式のスクリプトを含むHTMLメッセージがOWAで開かれた場合、メッセージが開かれる際にそのスクリプトが実行されるというもの。これにより、ユーザのExchangeメールボックスに対し、メッセージの送信、移動、削除といったユーザ自身が実行できるすべての操作を実行することが可能となってしまう。なお、この修正プログラムをインストールするには、OWAサーバにIE 5.0またはそれ以降のバージョンがインストールされている必要がある。

http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS01-057

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

  2. サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

  3. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  4. 静岡県と「災害時における住宅地図製品の利活用に関する協定」を締結(ゼンリン)

    静岡県と「災害時における住宅地図製品の利活用に関する協定」を締結(ゼンリン)

  5. データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP