Microsoft Exchange Server SMTP服务溢出漏洞

发布日期：2005-04-14
更新日期：2005-04-14

受影响系统：
Microsoft Exchange Server 2003 SP1
Microsoft Exchange Server 2003
Microsoft Exchange Server 2000 SP3
不受影响系统：
Microsoft Exchange Server 5.5SP4
Microsoft Exchange Server 5.5SP2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 13118
CVE(CAN) ID: CAN-2005-0560

Microsoft Exchange是一款由微软开发的邮件服务程序。

Microsoft Exchange Server中存在远程代码执行漏洞，攻击者可能利用此漏洞在主机上执行任意代码。

起因是Exchange SMTP Server在处理特殊的扩展SMTP verb时存在缓冲区溢出。漏洞可能允许攻击者连接到Exchange服务器的SMTP端口并发布特制命令。这些命令可能导致拒绝服务或以SMTP服务的安全环境运行攻击者所选择的代码。

<*来源：Mark Dowd
Ben Layer

链接：http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx
http://xforce.iss.net/xforce/alerts/id/193
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 使用SMTP协议检查过滤掉SMTP协议扩展
* 仅接受通过认证的SMTP会话
* 使用防火墙阻断SMTP使用的端口

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-021）以及相应补丁:
MS05-021：Vulnerability in Exchange Server Could Allow Remote Code Execution (894549)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx

补丁下载：

Microsoft Exchange 2000 Server Service Pack 3 -
http://www.microsoft.com/downloads/details.aspx?FamilyId=2A2AF17E-2E4A-4479-8AC9-B5544EA0BD66

Microsoft Exchange Server 2003 –
http://www.microsoft.com/downloads/details.aspx?FamilyId=97F409EB-C8D0-4C94-A67B-5945E26C9267

Microsoft Exchange Server 2003 Service Pack –
http://www.microsoft.com/downloads/details.aspx?FamilyId=35BCE74A-E84A-4035-BF18-196368F032CC