微軟:Exchange 5.5服務器也有缺陷
(//www.tvsmo.com)
【大紀元6月12日訊】當地時間上周五晚,微軟公司提供新版修補程序,以便修正該公司原先說僅存在于Exchange 2000 Server電子郵件系統中的缺陷。然而,在更新的安全公告中,微軟把更廣泛使用的Exchange 5.5 Server也增列到受影響的軟件清單中,并忠告使用Outlook Web Access的客戶立即安裝修補程序。
計算机世界网站報道,微軟公司Exchange 2000部門的管理人員負責安裝原版修補程序。一位管理人員在安裝該修補程序后,發現Outlook Web Access和POP3(Post Office Protocol 3)不能運作。該修補程序原先是為Exchange 2000提供,但它可引起該服務器性能問題。
微軟公司安全響應中心上周五早晨收到客戶報告稱,該修補程序存在一些技術問題。
微軟在上周三貼出的一份安全公告中宣布,在其Exchange 2000 Server 電子郵件系統的Outlook Web Access模塊中存在一安全漏洞。該漏洞可能允許非法用戶訪問郵箱內容。而微軟現在則稱,這一弱點也影響Exchange Server 5.5,并忠告使用Outlook Web Access的客戶立即安裝修補程序。
微軟公司上周三指出,Outlook Web Access 可允許用戶通過Web而不是使用自已PC上的Outlook客戶軟件訪問Exchange郵箱、該漏洞存在于該Web訪問功能部件与其Internet Explorer Web瀏覽器之間的互助中。
微軟稱,利用電子郵件附件中的惡意代碼,黑客便可訪問用戶的郵箱,并取得刪除消息和文件夾的能力。 (//www.dajiyuan.com)
相關文章