Microsoft Windows SMTP Server组件MX记录解析拒绝服务漏洞（MS10-024）

发布日期：2010-04-13
更新日期：2010-04-14

受影响系统：

Microsoft Exchange Server 2003 SP2
Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
Microsoft Windows 2000SP4

描述：

---

BUGTRAQ  ID: 39308
CVE ID: CVE-2010-0024

Microsoft Windows是微软发布的非常流行的操作系统。

Windows的SMTP组件处理特制的DNS邮件交换器（MX）资源记录的方式中存在拒绝服务漏洞。利用该漏洞的尝试不要求进行认证，攻击者可以通过向运行SMTP服务的计算机发送特制网络消息来利用该漏洞。成功利用此漏洞的攻击者可能会导致SMTP服务停止响应，直至重新启动。

<*来源：Microsoft
  
  链接：http://secunia.com/advisories/39376/
        http://www.microsoft.com/technet/security/bulletin/MS10-024.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA10-103A.html
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-024）以及相应补丁:
MS10-024：Vulnerabilities in Microsoft Exchange and Windows SMTP Service Could Allow Denial of Service (981832)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-024.mspx?pf=true