Hlásenie chýb aplikácie OWA reaguje chybou HTTP 500 vo výnimike OwaSerializationException

Vzťahuje sa na
Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition

Príznaky

Keď sa v X-OWA-UrlPostData v prostredí Exchange Server 2013 alebo Exchange Server 2016 odošle chyba JSONRequest, hlásenie chýb aplikácie Outlook Web Access môže reagovať chybou HTTP 500 v OwaSerializationException. Okrem toho, ak používate nástroje, ako je Fiddler alebo Burp Suite Scanner, môžete získať zásobník volaní, ktorý vyzerá takto:

Poznámka

{"Body":{"ErrorCode":500,"ExceptionName":"OwaSerializationException","FaultMessage":"Cannot deserialize object of type FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException: Objekt typu FindConversationJsonRequest sa nedá zrušiť ---> System.Runtime.Serialization.SerializationException: Prvok ':root' obsahuje údaje z typu, ktorý sa priraďuje k názvu 'http:///\/schemas.contoso.com\/2004\/ 07\/Exchaasdadnge:FindConversationJsonRequest'.

Poznámka: Tento problém by mohol predstavovať zraniteľnosť overeného vzdialeného útočníka pri prístupe k citlivým informáciám.

Informácie o kumulatívnych aktualizáciách

Pre Exchange Server 2013

Ak chcete tento problém vyriešiť, nainštalujte kumulatívnu aktualizáciu 14 pre Exchange Server 2013 alebo novšiu kumulatívnu aktualizáciu pre Exchange Server 2013.

Pre Exchange Server 2016

Ak chcete tento problém vyriešiť, nainštalujte kumulatívnu aktualizáciu 3 pre Exchange Server 2016 alebo novšiu kumulatívnu aktualizáciu pre Exchange Server 2016.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Odkazy

Získajte informácie o terminológii, ktorú Microsoft používa na popis aktualizácií softvéru.

Informácie tretích strán – vyhlásenie

Produkty tretích strán, ktorými sa tento článok zaoberá, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, či už vyjadrenú alebo predpokladanú, na výkonnosť alebo spoľahlivosť týchto produktov.