Переполнение буфера обнаружено в Microsoft Exchange 5.5/2000 в SMTP службе. Удаленный атакующий может вызвать отказ в обслуживании и выполнить произвольный код на уязвимом сервере (только Microsoft Exchange Server 2000).
Злонамеренный пользователь может послать специально сформированный расширенный verb запрос, чтобы вызвать переполнение буфера. Exchange 5.5 уязвим только к отказу в обслуживании. На Microsoft Exchange 2000 уязвимость может эксплуатироваться для выполнения произвольного кода.
Решение: Установите соответствующее исправление:
Microsoft Exchange Server 5.5, Service Pack 4
http://www.microsoft.com/downloads/d...displaylang=en
Microsoft Exchange 2000 Server, Service Pack 3
http://www.microsoft.com/downloads/d...displaylang=en
www.securitylab.ru