Triệu chứng
Khi JSONRequest không đúng định dạng được gửi trong X-OWA-UrlPostData trong môi trường Exchange Server 2013 hoặc Exchange Server 2016, báo cáo lỗi Outlook Web Access có thể phản hồi với lỗi HTTP 500 trong OwaSerializationException. Ngoài ra, khi bạn sử dụng một công cụ như Fiddler hoặc Burp Suite Scanner, bạn có thể nhận được một ngăn xếp cuộc gọi giống như sau:
Lưu ý
{"Body":{"ErrorCode":500,"ExceptionName":"OwaSerializationException","FaultMessage":"Không thể giải tuần tự đối tượng thuộc loại FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException: Cannot deserialize object of type FindConversationJsonRequest ---> System.Runtime.Serialization.SerializationException: Phần tử ':root' chứa dữ liệu từ một kiểu ánh xạ đến tên 'http:///\/schemas.contoso.com\/2004\/ 07\/Exchaasdadnge:FindConversationJsonRequest'.
Lưu ý Sự cố này có thể là lỗ hổng cho kẻ tấn công từ xa được xác thực truy cập vào thông tin nhạy cảm.
Thông tin cập nhật tích lũy
Đối với Exchange Server 2013
Để giải quyết sự cố này, hãy cài đặt Bản cập nhật tích lũy 14 cho Exchange Server 2013 hoặc bản cập nhật tích lũy mới hơn cho Exchange Server 2013.
Đối với Exchange Server 2016
Để giải quyết sự cố này, hãy cài đặt Bản cập nhật tích lũy 3 cho Exchange Server 2016 hoặc bản cập nhật tích lũy mới hơn cho Exchange Server 2016.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.
Tuyên bố từ chối trách nhiệm thông tin của bên thứ ba
Các sản phẩm bên thứ ba mà bài viết này đề cập được sản xuất bởi các công ty độc lập với Microsoft. Microsoft không đưa ra sự đảm bảo, dù là ngụ ý hay theo một hình thức khác, về hiệu suất hoặc mức độ tin cậy của những sản phẩm này.