Bulletin de sécurité Microsoft MS03-046 La vulnérabilité dans Exchange Server pourrait permettre une exécution de code arbitraire
Télécharger maintenant

Bulletin de sécurité Microsoft MS03-046 Classement & Résumé

Bulletin de sécurité Microsoft MS03-046 Mots clés

code de serveur Exécution du code la vulnérabilité du serveur précision arbitraire arbitraire Données arbitraires Tester la vulnérabilité du serveur Web potentiel arbitraire

Bulletin de sécurité Microsoft MS03-046 La description

Dans Exchange Server 5.5, une vulnérabilité de sécurité existe dans le service de messagerie Internet susceptible de permettre à un attaquant non authentifié de se connecter au port SMTP sur un serveur Exchange et de publier une demande de verbe étendue spécialement conçue qui pourrait affecter une grande quantité de mémoire. Cela pourrait éteindre le service de messagerie Internet ou pour que le serveur cesse de répondre en raison d'une condition de mémoire faible. Dans Exchange 2000 Server, il existe une vulnérabilité de sécurité qui pourrait permettre à un attaquant non authentifié de se connecter au port SMTP sur un serveur Exchange et de délivrer une demande de verbe étendue spécialement conçue. Cette demande pourrait provoquer un déni de service similaire à celui qui pourrait survenir sur Exchange 5.5. De plus, si un attaquant émet la demande avec des données soigneusement choisies, l'attaquant pourrait provoquer un dépassement tampon pouvant permettre à l'attaquant de lancer des programmes malveillants de leur choix dans le contexte de sécurité du service SMTP.

Bulletin de sécurité Microsoft MS03-046 Logiciels associés