Un utilisateur malveillant peut utiliser cette faille de s�curit� pour construire une pi�ce jointe qui contient le code de script malveillant. L'utilisateur malveillant peut ensuite envoyer la pi�ce jointe dans un message � un utilisateur. Si l'utilisateur ouvre la pi�ce jointe dans OWA, le s'ex�cute de script et peut prendre action par rapport � la �s bo�te aux lettres utilisateur que si le script est l'utilisateur, y compris, dans certaines circonstances, manipulation de messages ou dossiers.
Suivantes sont facteurs att�nuants :
- Ce probl�me de s�curit� uniquement �tre exploitable si l'utilisateur utilise OWA en association avec Internet Explorer.
- Le probl�me de s�curit� n'est exploitable par les pi�ces jointes qui sont re�us par l'aide de OWA que. En g�n�ral, l'agresseur n'a aucun moyen pour d�terminer si un utilisateur s'ouvrira une pi�ce jointe par avec OWA au lieu de Microsoft Outlook.
- Permet un agresseur d'exploiter cette faille de s�curit� n�cessite que l'utilisateur malveillant inciter l'utilisateur d'ouvrir une pi�ce jointe � partir d'une source non fiable. La meilleure pratique consiste ne pas � ouvrir une pi�ce jointe d'une source inconnue ou non approuv�e.