Microsoft segnala un possibile problema di sicurezza sui sistemi Exchange 2000 Server che implementano Outlook Web Access. Quest'ultimo è un servizio che consente agli utenti di usare un browser per accedere alla propria casella di posta Exchange. Il difetto si nasconde nell'interazione fra Outlook Web Access e Internet Explorer in relazione al trattamento degli allegati di posta elettronica: se uno di questi contiene codice HTML, è possibile che all'apertura dell'allegato venga eseguito uno script in grado di danneggiare la mailbox dell'utente, arrivando a manipolarne cartelle e messaggi. Microsoft raccomanda l'installazione immediata della patch, che trovate con le informazioni del bollettino di sicurezza MS01-030 al link qui sotto.
Informazioni e download
|