安全研究

安全漏洞
Microsoft Exchange Base64 MIME消息远程代码执行漏洞(MS07-026)

发布日期:2007-05-08
更新日期:2007-05-10

受影响系统:
Microsoft Exchange Server 2007
Microsoft Exchange Server 2003 SP2
Microsoft Exchange Server 2003 SP1
Microsoft Exchange Server 2000 SP3
描述:
BUGTRAQ  ID: 23809
CVE(CAN) ID: CVE-2007-0213

Microsoft Exchange Server是一款企业级的邮件服务程序。

Microsoft Exchange Server处理特定的畸形编码数据时存在漏洞,远程攻击者可能利用此漏洞控制服务器。

Microsoft Exchange没有正确地解码base64编码的内容,如果用户向服务器发送了特制的base64编码的MIME邮件消息的话,就可能导致执行任意指令。

<*来源:Microsoft
  
  链接:http://secunia.com/advisories/25183/
        http://www.microsoft.com/technet/security/bulletin/ms07-026.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA07-128A.html
*>

建议:
临时解决方法:

* 对于所有客户端和邮件传输协议,要求对到运行Microsoft Exchange Server的服务器的连接进行认证。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS07-026)以及相应补丁:
MS07-026:Vulnerabilities in Microsoft Exchange Could Allow Remote Code Execution (931832)
链接:http://www.microsoft.com/technet/security/bulletin/ms07-026.mspx?pf=true

浏览次数:3067
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障