Microsoft Exchange Server SMTP服务溢出漏洞(MS05-021)

Microsoft Exchange是一款由微软开发的邮件服务程序。 Microsoft Exchange Server中存在缓冲区溢出漏洞，攻击者可能利用此漏洞在主机上执行任意指令。 起因是Exchange SMTP Server在处理特殊的扩展SMTP verb时存在缓冲区溢出。漏洞可能允许攻击者连接到Exchange服务器的SMTP端口并发送精心构造的恶意命令，这些命令可能导致拒绝服务或以SMTP服务进程的权限运行攻击者所选择的代码。 Microsoft Exchange Server 2003 SP1 Microsoft Exchange Server 2003 Microsoft Exchange Server 2000 SP3 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * 使用SMTP协议检查过滤掉SMTP协议扩展 * 仅接受通过认证的SMTP会话 * 使用防火墙阻断SMTP使用的端口 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS05-021）以及相应补丁: MS05-021：Vulnerability in Exchange Server Could Allow Remote Code Execution (894549) 链接：http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx 补丁下载： Microsoft Exchange 2000 Server Service Pack 3 - http://www.microsoft.com/downloads/details.aspx?FamilyId=2A2AF17E-2E4A-4479-8AC9-B5544EA0BD66 Microsoft Exchange Server 2003 – http://www.microsoft.com/downloads/details.aspx?FamilyId=97F409EB-C8D0-4C94-A67B-5945E26C9267 Microsoft Exchange Server 2003 Service Pack – http://www.microsoft.com/downloads/details.aspx?FamilyId=35BCE74A-E84A-4035-BF18-196368F032CC