CVE:CVE-2005-0563
CNNVD:CNNVD-200506-122
Microsoft Exchange Server是一款企业级的邮件服务程序。
Microsoft Outlook Web Access在处理URL时存在问题，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击。
攻击者利用这个漏洞通过发送恶意邮件等手段诱使用户访问某个链接，可以在用户机器上执行恶意脚本代码，导致敏感信息泄露。
solution:Upgrade microsoft exchange_server to a higher version than 5.5,and avoid the version 5.5