CVE:CVE-2010-3213
CNNVD:CNNVD-201009-026
Microsoft Outlook Web Access是Microsoft Exchange Server的一部分，允许用户通过浏览器访问电子邮件。
Microsoft Outlook Web Access (owa/ev.owa) 2007至SP2版本中存在跨站请求伪造漏洞。远程攻击者可以劫持电子邮件用户的认证，执行Outlook请求。
solution:Upgrade microsoft outlook_web_access to a higher version than 2007,2007:sp1,2007:sp2,and avoid the version 2007,2007:sp1,2007:sp2