| L'attributo di posta malformato di Microsoft Exchange 2000 può causare Exchange 2000 alle risorse d Aggiornamento di sicurezza |
Scarica ora |
L'attributo di posta malformato di Microsoft Exchange 2000 può causare Exchange 2000 alle risorse d Classifica e riepilogo
- Nome editore:
- By Microsoft
- Sito web dell'editore:
- http://www.microsoft.com/
- Sistemi operativi:
- Windows, Windows NT, Windows 2000, Windows 2000 SP 2
- Requisiti addizionali:
- Microsoft Exchange 2000 SP2
- Dimensione del file:
- 14.5MB
L'attributo di posta malformato di Microsoft Exchange 2000 può causare Exchange 2000 alle risorse d Tag
L'attributo di posta malformato di Microsoft Exchange 2000 può causare Exchange 2000 alle risorse d Descrizione
Per supportare lo scambio di posta con sistemi eterogenei, i messaggi di Exchange utilizzano gli attributi dei messaggi di posta SMTP specificati da RFC 821 e 822. C'è un difetto nel modo in cui Exchange 2000 gestisce determinati attributi del messaggio RFC malformato sulla posta ricevuta. Dopo aver ricevuto un messaggio contenente tale malformazione, il difetto causa il servizio del negozio di consumare il 100% della CPU disponibile nell'elaborazione del messaggio. Un risultato di vulnerabilità di sicurezza perché è possibile per un utente malintenzionato cercare di sfruttare questo difetto e montare un attacco di smentita di servizio. Un utente malintenzionato potrebbe tentare di imporre un attacco collegando direttamente al server di Exchange e passando un messaggio di posta crudo e previsto a mano con un attributo appositamente malformato. Quando il messaggio è stato ricevuto ed elaborato dal servizio di negozio, la CPU si spezzerebbe al 100%. Gli effetti dell'attacco dovrebbero durare fino a quando è stato necessario per il servizio di Exchange Store per elaborare il messaggio. Né il riavvio del servizio né il riavvio del server rimetteranno rimedi la negazione del servizio.
L'attributo di posta malformato di Microsoft Exchange 2000 può causare Exchange 2000 alle risorse d Software correlato