Συμπτώματα
Όταν αποστέλλεται μια ακατάλληλη JSONRequest με το X-OWA-UrlPostData σε περιβάλλον Exchange Server 2013 ή 2016 διακομιστή Exchange, το Outlook Web Access αναφοράς σφάλματος ενδέχεται να ανταποκρίνεται με ένα σφάλμα HTTP 500 στο OwaSerializationException. Επιπλέον όταν χρησιμοποιείτε ένα εργαλείο, όπως Fiddler ή Burp Suite σαρωτή, μπορείτε να αποκτήσετε μια στοίβα κλήσεων που μοιάζει με το ακόλουθο:
{"Οργανισμός": {"Κωδικός σφάλματος": 500, "ExceptionName": "OwaSerializationException", "FaultMessage": "δεν είναι δυνατή η αποσειριοποίηση του αντικειμένου του τύπου FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException: δεν είναι δυνατή η αποσειριοποίηση του αντικειμένου του τύπου FindConversationJsonRequest,---> System.Runtime.Serialization.SerializationException: το στοιχείο ': ρίζας ' περιέχει δεδομένα από έναν τύπο που αντιστοιχεί με το όνομα 'http:///\/schemas.contoso.com\/2004\/07\/Exchaasdadnge:FindConversationJsonRequest'.
Σημείωση Αυτό το ζήτημα μπορεί να είναι ένα θέμα ευπάθειας για έναν απομακρυσμένο εισβολέα που έχει ελεγχθεί για να αποκτήσετε πρόσβαση σε ευαίσθητες πληροφορίες.
Πληροφορίες αθροιστικής ενημερωμένης έκδοσης
Για ανταλλαγή 2013 διακομιστή
Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε την αθροιστική ενημερωμένη έκδοση 14 για το 2013 διακομιστή Exchange ή μια νεότερη συγκεντρωτική ενημερωμένη έκδοση για το 2013 διακομιστή Exchange.
Για Exchange Server 2016
Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε την αθροιστική ενημερωμένη έκδοση 3 για το 2016 διακομιστή Exchange ή μια νεότερη συγκεντρωτική ενημερωμένη έκδοση για τον Exchange Server 2016.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Αναφορές
Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
Τα προϊόντα τρίτων κατασκευαστών που περιγράφει αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες που είναι ανεξάρτητες της Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, σιωπηρή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.
