Microsoft Exchange 5.5版本、SP4版本及之前版本的Outlook Web Access (OWA)存在漏洞。远程攻击者可以通过直接访问处理全局地址列表(GAL)的后端函数坚定有效用户邮件地址。