CNCVE编号：CNCVE-20010660 CVE编号：CAN-2001-0660 安全级别：中 漏洞中文描述： Microsoft Exchange 5.5, SP4 以及其更早的版本中的Outlook网络访问 (OWA,Outlook Web Access) 允许远程攻击者通过直接访问处理全球地址表(GAL,global address list)的后台函数来确定有效的用户电子信箱的地址。 漏洞英文描述： Outlook Web Access (OWA) in Microsoft Exchange 5.5, SP4 and earlier, allows remote attackers to identify valid user email addresses by directly accessing a back-end function that processes the global address list (GAL). 漏洞参考： Reference: MS:MS01-047 Reference: URL:http://www.microsoft.com/technet/security/bulletin/ms01-047.asp Reference: MSKB:Q307195 Reference: URL:http://support.microsoft.com/support/kb/articles/Q307/1/95.ASP 系统类型： Win2000/NT 漏洞类型：设计错误