Applies ToExchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition

狀況

當傳送格式錯誤的 JSONRequest X OWA UrlPostData 在 Exchange Server 2013年或 Exchange Server 2016年的環境中時,Outlook Web Access 錯誤報告可能會回應,在 OwaSerializationException 中的 HTTP 錯誤 500。此外,當您使用的工具,例如 Fiddler 或 Burp 套件掃描器時,您可以取得類似下列的呼叫堆疊︰

{「 本文 」: {「 錯誤碼 」: 500,"ExceptionName":"OwaSerializationException"、"FaultMessage":"無法還原序列化物件的型別 FindConversationJsonRequest","IsTransient":false,"StackTrace":"Microsoft.Exchange.Clients.Owa2.Server.Core.OwaSerializationException︰ 無法還原序列化的物件型別的 FindConversationJsonRequest---> System.Runtime.Serialization.SerializationException︰ 項目 ': 根 ' 包含從型別對應至名稱 'http:///\/schemas.contoso.com\/2004\/07\/Exchaasdadnge:FindConversationJsonRequest' 的資料。

注意這個問題可能是一項弱點的已驗證的遠端攻擊者得以存取機密的資訊。

累積更新資訊

對於 Exchange Server 2013

如果要解決這個問題,請安裝累積更新的 14 Exchange Server 2013年或更新的累積更新的 Exchange Server 2013年

對於 Exchange Server 2016

如果要解決這個問題,安裝累積更新 3 Exchange Server 2016年或更新的累積更新的 Exchange Server 2016年

狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

參考

深入了解 Microsoft 會使用來描述軟體更新術語

本文將所述之產品製造協力廠商均與 Microsoft 無關。Microsoft 不對這些產品之其他相關效能或可靠性作出任何擔保或默示。

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。