CVE:CVE-2010-2091
CNNVD:CNNVD-201005-394
Microsoft Outlook Web Access (OWA)是企业网络中广泛部署的邮件客户端。
Microsoft Outlook Web Access (OWA)存在漏洞，当Internet Explorer 7在Windows Server 2003上使用时，无法正确处理默认URI Folder IPF.Note操作的id参数，远程攻击者可通过无效值获取敏感信息或发起跨站脚本攻击(XSS)。
solution:Upgrade microsoft exchange_server to a higher version than 2007:sp2_update_rollup_4,and avoid the version 2007:sp2_update_rollup_4