Kwetsbaarheid verholpen in Microsoft Exchange Server

Interpretaties
De kwetsbaarheid betreft een cross-site scripting (XSS) probleem dat ontstaat door onjuiste neutralisatie van invoer tijdens het genereren van webpagina's. Een onbevoegde aanvaller kan hierdoor kwaadaardige scripts injecteren en spoofing-aanvallen uitvoeren over een netwerk. Dit komt doordat gebruikersinvoer onvoldoende wordt gesanitiseerd voordat deze in webpagina's wordt weergegeven. Misbruik van deze kwetsbaarheid kan leiden tot ongeautoriseerde acties binnen de context van de getroffen webapplicatie. De kwetsbaarheid treft specifiek Microsoft Exchange Server omgevingen waar de invoerafhandeling niet adequaat is beveiligd.

Oplossingen
Microsoft heeft, in afwachting van een definitieve oplossing, mitigerende maatregelen geimplementeerd in de Exchange Emergency Mitigation Service middels een out-of-band update. Deze service is standaard actief. Microsoft adviseert om voor de zekerheid te controleren of deze service daadwerkelijk actief is op de eigen Exchange Server. Zie bijgevoegde referenties voor meer informatie.