Выполнение произвольного кода в Microsoft Collaboration Data Objects (обновлено)

Описание:
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует в Collaboration Data Objects в библиотеках Cdosys.dll и Codex.dll. Удаленный пользователь может выполнить произвольный код на целевой системе.

Примечания:
По умолчанию, служба SMTP в IIS 5.0 и Exchange 2000 SMTP Server не использует уязвимые компоненты, в IIS 6.0 - SMTP служба запрещена по умолчанию.

Пример/Эксплоит:
Microsoft Collaboration Data Objects Buffer Overflow PoC Exploit (MS05-048)

URL производителя: microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Windows 2000 Service Pack 4:
http://www.microsoft.com/downloads/details.aspx?...AB63883FA944

Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?...8AB009B4AD4F

Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/details.aspx?...844D348F3817

Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1:
http://www.microsoft.com/downloads/details.aspx?...DC0E07A24A29

Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?...F0A17A77DB77

Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?...DBA0E3A402A4

Microsoft Exchange 2000 Server Service Pack 3 with the Exchange 2000 Post-Service Pack 3 Update Rollup of August 2004:
http://www.microsoft.com/downloads/details.aspx?...53375823CD51