ثغرة البرمجة النصية عبر المواقع في Microsoft Exchange Server

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Microsoft Exchange Server على ثغرة برمجة نصية عبر المواقع أثناء إنشاء صفحة الويب في Outlook Web Access وعند استيفاء شروط تفاعل معينة، يمكن تنفيذ شيفرة JavaScript عشوائية في سياق المتصفح.

المعالجة

1. أحصِ جميع نشرات Microsoft Microsoft، بما فيها بيئات الاختبار.
2. رقِّ Microsoft Microsoft إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.
4. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تصحيحhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42897
• تحذيرhttps://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-42897
• تحذيرhttps://learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-emergency-mitigation-service
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-42897
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42897