CVE:CVE-2014-6325
CNNVD:CNNVD-201412-245
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
当Microsoft Exchange Server未能正确验证输入时，存在特权提升漏洞。成功利用该漏洞的攻击者可以在当前用户的上下文中运行脚本。以下软件受到影响：Microsoft Exchange Server 2013 SP1和Cumulative Update 6。
solution:Upgrade microsoft exchange_server to a higher version than 2013:cumulative_update_6,2013:sp1,and avoid the version 2013:cumulative_update_6,2013:sp1