Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Written by Aurélien Cabezon (SecurityVibes)
Published on Monday 27 October 2003
0 comment(s) | Subnetwork France

Cette vulnérabilité présente dans le traitement des requêtes spécifiques au service SMTP de Microsoft Exchange Server est exploitable à distance et ne nécessite pas d'authentification préalable. De type « buffer overflow » cette faille peut causer un déni de service qui nécessite le redémarrage du service pour être opérationnel de nouveau après une attaque. Il semblerait également qu'il soit possible d'éxecuter du code arbitraire sur le serveur attaqué avec les priviléges alloués au service Microsoft Exchange ce qui pourrait compromettre l'intégrité, la confidentialité et la sécurité des données gérées par la machine et donc éventuellement les courriers électroniques.

Les versions vulnérables sont Microsoft Exchange Server 5.5 Service Pack 4 et Microsoft Exchange 2000 Server Service Pack 3. La version Microsoft Exchange Server 2003 n'est pas affectée par ce problème de sécurité.

Microsoft a mis à disposition les correctifs pour les versions incriminées:

- Microsoft Exchange Server 5.5, Service Pack 4
- Microsoft Exchange 2000 Server, Service Pack 3

Microsoft conseil également d'activer l'authentification SMTP sur Exchange 2000 Server et Exchange 5.5 pour plus de sécurité.

Le bulletin de sécurité Microsoft
http://www.microsoft.com/technet/security/bulletin/MS03-046.asp