Дата публикации: | 13.04.2005 |
Всего просмотров: | 2202 |
Опасность: | Критическая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Microsoft Exchange Server 2000, Microsoft Exchange Server 2003
Описание: Уязвимость обнаружена в Microsoft Exchange Server 2000 и Microsoft Exchange Server 2003 при обработке расширения SMTP verb в библиотеке xlsasink.dll. Удаленный пользователь может с помощью специально сформированной команды вызвать переполнение кучи и выполнить произвольный код на целевой системе с привилегиями SMTP службы (по умолчанию Local System). Примечание: в Microsoft Exchange Server 2003 доступ к уязвимой команде возможен только после авторизации пользователя. URL производителя: www.microsoft.com Решение: Установите обновления от производителя |
|
Ссылки: | Microsoft Exchange Remote Compromise |