CVE:CVE-2005-0420
CNNVD:CNNVD-200504-123
Outlook Web Access简称OWA是基于微软Hosted Exchange技术的托管邮局的一项Web访问功能。通过访问Outlook Web Access页面，邮箱用户不需要安装Outlook2007客户端软件，直接使用 Web 浏览器通过 Internet 读取或发送电子邮件、管理他们的日历地址簿，任务等协同办公功能。
Microsoft Outlook Web Access (OWA)在和Exchange一起使用时，远程攻击者可以通过指向owalogon.asp应有程序的链接来重定向用户到任意URL进行登录。
solution:Upgrade microsoft exchange_server to a higher version than 2003,2003:sp1,and avoid the version 2003,2003:sp1