CVE:CVE-2016-3378
CNNVD:CNNVD-201609-198
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。
Microsoft Exchange Server中存在的开放重定向漏洞。攻击者可能通过发送特制的URL的链接利用该漏洞诱使用户点击该链接，重定向用户的浏览器会话到任意网站并实施钓鱼攻击。以下版本受到影响：Microsoft Exchange Server 2013 SP1，2013 Cumulative Update 12，2013 Cumulative Update 13，2016 Cumulative Update 1，2016 Cumulative Update 2。
solution:Upgrade microsoft exchange_server to a higher version than 2013:cumulative_update_12,2013:cumulative_update_13,2013:sp1,2016:cumulative_update_1,2016:cumulative_update_2,and avoid the version 2013:cumulative_update_12,2013:cumulative_update_13,2013:sp1,2016:cumulative_update_1,2016:cumulative_update_2