Objawy
Gdy w środowisku programu Exchange Server 2013 lub Exchange Server 2016 w obiekcie X-OWA-UrlPostData jest wysyłany nieprawidłowo sformułowany obiekt JSONRequest, w wiadomości raportowania błędów programu Outlook Web Access może wystąpić błąd HTTP 500 w wyjątku OwaSerializationException. Dodatkowo, korzystając z narzędzia, takiego jak Fiddler lub Burp Suite Scanner, można uzyskać stos wywołań podobny do następującego:
Uwaga
{"Body":{"ErrorCode":500,"ExceptionName":"OwaSerializationException","FaultMessage":"Nie można zdeserializować obiektu typu FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException: Nie można deserializować obiektu typu FindConversationJsonRequest ---> System.Runtime.Serialization.SerializationException: Element ":root" zawiera dane z typu, który odpowiada nazwie "http:///\/schemas.contoso.com\/2004\/ 07\/Exchaasdadnge:FindConversationJsonRequest'.
Uwaga: Ten problem może być luką w zabezpieczeniach dla uwierzytelnionego zdalnego atakującego w celu uzyskania dostępu do poufnych informacji.
Informacje o aktualizacji zbiorczej
W przypadku programu Exchange Server 2013
Aby rozwiązać ten problem, zainstaluj aktualizację zbiorczą 14 dla programu Exchange Server 2013 lub nowszą aktualizację zbiorczą dla programu Exchange Server 2013.
W przypadku programu Exchange Server 2016
Aby rozwiązać ten problem, zainstaluj aktualizację zbiorczą 3 dla programu Exchange Server 2016 lub nowszą aktualizację zbiorczą dla programu Exchange Server 2016.
Stan
Firma Microsoft potwierdziła, że jest to problem dotyczący produktów firmy Microsoft wymienionych w sekcji „Dotyczy”.
Źródła informacji
Dowiedz się więcej o terminologii używanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
Zastrzeżenie dotyczące innych firm
Produkty innych firm omówione w tym artykule są produkowane przez wytwórców niezależnych od Microsoft. Firma Microsoft nie udziela jakichkolwiek gwarancji, dorozumianych ani innych, co do wydajności i niezawodności tych produktów.