OWA 错误报告将使用 OwaSerializationException 中的 HTTP 错误 500 响应

症状

当在 Exchange Server 2013年或 2016 Exchange Server 环境中 X OWA UrlPostData 发送格式不正确的 JSONRequest 时,Outlook Web Access 错误报告可能会响应与 OwaSerializationException 中的 HTTP 错误 500。另外使用 Fiddler 或咪打嗝套件扫描仪之类的工具时,您可以获取类似于以下调用堆栈︰

{"正文": {"错误代码": 500,"ExceptionName":"OwaSerializationException"、"FaultMessage":"不能反序列化类型为 FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException 的对象︰ 无法反序列化的对象类型的 FindConversationJsonRequest---> System.Runtime.Serialization.SerializationException︰ 元素︰ 根包含一种类型映射到名称 http:///\/schemas.contoso.com\/2004\/07\/Exchaasdadnge:FindConversationJsonRequest 中的数据。


注意:此问题可能是用于身份验证的远程攻击者访问敏感信息的漏洞。

累积更新信息

有关 Exchange Server 2013

若要解决此问题,请为 Exchange Server 2013年或更高版本安装 。

有关 Exchange Server 2016

若要解决此问题,请为 Exchange Server 2016年或更高版本的安装 。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

参考资料

了解 Microsoft 用于描述软件更新。

本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保、默示或其他有关的性能或可靠性。

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×