运行 Outlook Web Access (OWA) 的 Exchange Server 中存在一个脚本注入漏洞。 攻击者可能通过构建带有特制脚本的电子邮件来利用该漏洞。 如果运行此特制脚本，该脚本将在客户端上用户的安全上下文中执行。 要试图利用此漏洞，需要进行用户交互。

运行 Outlook Web Access 的 Microsoft Exchange Server 漏洞 (CVE-2006-1193) 的缓解因素：

运行 Outlook Web Access 的 Microsoft Exchange Server 漏洞 (CVE-2006-1193) 的变通办法：

运行 Outlook Web Access 的 Microsoft Exchange Server 漏洞 (CVE-2006-1193) 的常见问题解答：

先决条件：

此安全更新需要 Exchange Server 2003 Service Pack 2。

包括在 Service Pack 中：

此问题的更新程序可能包含在以后的 Service Pack 或更新汇总中。 发布此安全公告时，未计划提供任何 Service Pack 或更新汇总。

安装信息： 

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息 

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2003-KB912442-x86-enu /quiet

重新启动要求：

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息：

要删除此更新，请使用“控制面板”中的“添加或删除程序”。

系统管理员可使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall912442$\Spuninst 文件夹中。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange Server 2003 Service Pack 2：

验证是否已应用更新

注意 此注册表项可能不包含已安装文件的完整列表。 另外，如果管理员或 OEM 将 KB912442 安全更新集成或组合到 Windows 安装源文件中，可能无法正确创建此注册表项。

先决条件：

此安全更新需要 Exchange Server 2003 Service Pack 1。

包括在 Service Pack 中：

此问题的更新程序可能包含在以后的 Service Pack 或更新汇总中。 发布此安全公告时，未计划提供任何 Service Pack 或更新汇总。

安装信息：

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息 

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2003-KB912442-x86-enu /quiet

重新启动要求：

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息：

要删除此更新，请使用“控制面板”中的“添加或删除程序”。

系统管理员可使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall912442$\Spuninst 文件夹中。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange Server 2003 Service Pack 1：

验证是否已应用更新

注意 此注册表项可能不包含已安装文件的完整列表。 另外，如果管理员或 OEM 将 KB912442 安全更新集成或组合到 Windows 安装源文件中，可能无法正确创建此注册表项。

先决条件：

此安全更新需要带有 Exchange 2000 Server Post-Service Pack 3 (SP3) 更新汇总的 Exchange 2000 Server Service Pack 3。 有关详细信息，请参阅 Microsoft 知识库文章 870540。要下载预备更新，请访问此网站。

包括在 Service Pack 中： 

此问题的更新程序可能包含在以后的更新汇总中。 发布此安全公告时，未计划提供任何更新汇总。

安装信息： 

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息 

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2000-KB912442-x86-enu /quiet

重新启动要求：

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息：

要删除此更新，请使用“控制面板”中的“添加或删除程序”。

系统管理员可使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall912442$\Spuninst 文件夹中。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange 2000 Server Service Pack 3：

验证是否已应用更新

注意 此注册表项可能不包含已安装文件的完整列表。 另外，如果管理员或 OEM 将 KB912442 安全更新集成或组合到 Windows 安装源文件中，可能无法正确创建此注册表项。