Symptômes
Lorsqu’un JSONRequest incorrect est envoyé dans le X-OWA-UrlPostData dans un environnement Exchange Server 2013 ou 2016 d’Exchange Server, Outlook Web Access le rapport d’erreurs peut répondre par une erreur HTTP 500 dans OwaSerializationException. En outre lorsque vous utilisez un outil tel que Fiddler ou Burp Suite de Scanner, vous pouvez obtenir une pile d’appels semblable à la suivante :
{« Organisme » : {« Code d’erreur » : 500, « ExceptionName » : « OwaSerializationException », « FaultMessage » : "Impossible de désérialiser l’objet de type FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException : Impossible de désérialiser l’objet de type FindConversationJsonRequest---> System.Runtime.Serialization.SerializationException : élément ' : racine ' contient des données d’un type qui correspond au nom « http:///\/schemas.contoso.com\/2004\/07\/Exchaasdadnge:FindConversationJsonRequest ».
Remarque Ce problème peut être un problème pour un utilisateur malveillant distant authentifié d’accéder aux informations sensibles.
Informations de mise à jour cumulative
Pour Exchange Server 2013
Pour résoudre ce problème, installez le 14 de mise à jour Cumulative pour Exchange Server 2013 ou une version ultérieure des mises à jour cumulatives pour Exchange Server 2013.
Pour Exchange Server 2016
Pour résoudre ce problème, installez 3 de mise à jour Cumulative pour 2016 d’Exchange Server ou un ultérieur la mise à jour cumulative pour 2016 d’Exchange Server.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.
Les produits tiers dont traite cet article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute forme de garantie, expresse ou implicite, concernant les performances ou la fiabilité de ces produits.
