CVE:CVE-2006-1193
CNNVD:CNNVD-200606-277
Microsoft Exchange Server是一款流行的邮件服务器。
Exchange Server在处理邮件中的脚本存在漏洞，导致脚本代码在用户机器上非授权执行。
运行Outlook Web Access (OWA)的Exchange Server在某些情况下没有正确的过滤邮件中的脚本，导致脚本注入漏洞。攻击者可以通过创建有特制脚本的邮件消息来利用这个漏洞。如果运行了特制脚本的话，就会在客户端以用户的安全环境执行。利用这个漏洞需要用户交互。
solution:Upgrade microsoft exchange_server to a higher version than 2000:sp1,2000:sp2,2000:sp3,and avoid the version 2000:sp1,2000:sp2,2000:sp3