Microsoft Exchange 5.5 Outlook Web Access Patch

OWA es un servicio de Exchange 5.5 y 2000 Server que permite a los usuarios utilizar un navegador web para acceder a su buzón de Exchange. Sin embargo, existe un fallo en la interacción entre OWA e IE para los archivos adjuntos de los mensajes. Si un adjunto contiene código HTML que incluye un script, éste se ejecutará al abrir el adjunto, independientemente del tipo de adjunto. Dado que OWA requiere que el scripting esté habilitado en la zona donde se encuentra el servidor OWA, este script podría actuar contra el buzón de Exchange del usuario. Un atacante podría utilizar este fallo para construir un archivo adjunto que contenga código de script malicioso. El atacante podría entonces enviar el adjunto en un mensaje al usuario.