发布日期：2005-04-14
更新日期：2005-04-14

受影响系统：

Microsoft Exchange Server 2003 SP1
Microsoft Exchange Server 2003
Microsoft Exchange Server 2000 SP3

不受影响系统：

Microsoft Exchange Server 5.5SP4
Microsoft Exchange Server 5.5SP2

描述：

---

BUGTRAQ  ID: 13118
CVE(CAN) ID: CVE-2005-0560

Microsoft Exchange是一款由微软开发的邮件服务程序。

Microsoft Exchange Server中存在缓冲区溢出漏洞，攻击者可能利用此漏洞在主机上执行任意指令。

起因是Exchange SMTP Server在处理特殊的扩展SMTP verb时存在缓冲区溢出。漏洞可能允许攻击者连接到Exchange服务器的SMTP端口并发送精心构造的恶意命令，这些命令可能导致拒绝服务或以SMTP服务进程的权限运行攻击者所选择的代码。

<*来源：Mark Dowd
        Ben Layer
  
  链接：http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx
        http://xforce.iss.net/xforce/alerts/id/193
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
  
* 使用SMTP协议检查过滤掉SMTP协议扩展    
* 仅接受通过认证的SMTP会话    
* 使用防火墙阻断SMTP使用的端口

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-021）以及相应补丁:
MS05-021：Vulnerability in Exchange Server Could Allow Remote Code Execution (894549)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx

补丁下载：

Microsoft Exchange 2000 Server Service Pack 3 -
http://www.microsoft.com/downloads/details.aspx?FamilyId=2A2AF17E-2E4A-4479-8AC9-B5544EA0BD66

Microsoft Exchange Server 2003 –
http://www.microsoft.com/downloads/details.aspx?FamilyId=97F409EB-C8D0-4C94-A67B-5945E26C9267

Microsoft Exchange Server 2003 Service Pack –
http://www.microsoft.com/downloads/details.aspx?FamilyId=35BCE74A-E84A-4035-BF18-196368F032CC

浏览次数：6083
严重程度：0（网友投票）