CVE:CVE-2017-11932
CNNVD:CNNVD-201712-376
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。CU6和CU7是其中的2个累积更新。
Microsoft Exchange Server 2016 CU6和2016 CU7中存在安全漏洞，该漏洞源于程序没有正确的处理Web请求。攻击者可利用该漏洞该漏洞实施脚本或内容注入攻击，诱使用户泄露敏感信息，或将用户重定向到恶意的网站。
solution:Upgrade microsoft exchange_server to a higher version than 2016:cumulative_update_6,2016:cumulative_update_7,and avoid the version 2016:cumulative_update_6,2016:cumulative_update_7