Microsoft 安全公告 MS03-047
MS03-047 - Exchange Server 5.5 Outlook Web Access 中的安全漏洞可能会允许跨站点的脚本攻击 (828489)
发布日期：2003年10月15日
版本号：1.0
摘要本文档的目标读者：运行 Microsoft® Exchange Server 5.5 Outlook® Web Access 的服务器的系统管理员
安全漏洞的影响：执行远程代码
最高严重等级：中等
建议：系统管理员应该在运行 Outlook Web Access 5.5 的服务器上安装此安全修补程序。
修补替换程序：无
注意：对本文档中“文件信息”部分列出的任何 ASP 页进行过自定义的客户应该先备份这些文件，然后再应用此修补程序，因为在应用该修补程序时这些文件会被改写。之后，需要给新
ASP 页重新应用所有的自定义。
经过测试的软件和修补程序下载位置：
受影响的软件：
· Microsoft Exchange Server 5.5 - 下载修补程序
不受影响的软件：
· Microsoft Exchange 2000 Server
· Microsoft Exchange Server 2003 上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。
 详细技术资料 变通办法 常见问题解答 安全修补程序信息 安全性资源：Microsoft
TechNet Security Web 站点提供了有关 Microsoft 产品安全性的更多信息。
免责声明：
Microsoft 知识库中的信息按“原样”提供，没有任何形式的保证。Microsoft 不作任何明示或默示的保证，包括对适销性和针对特定目的的适用性的保证。Microsoft
Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、后果性的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft
Corporation 或其供应商事先已被告知发生此类损害的可能性。有些州不允许排除或限制后果性的或偶然的损害赔偿责任，因此上述限制可能不适用。 修订版本：- V1.0（2003 年 10 月 15 日）：公告发布。
|