 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Microsoft Security Bulletin MS03-046Vulnerabilidade no Exchange Server (829436) [Microsoft, 15.10.2003, revisão 01] O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS03-046: Vulnerability in Exchange Server Could Allow Arbitrary Code Execution (829436)", que trata da identificação de uma vulnerabilidade no Exchange Server que pode ser explorada remotamente permitindo a um atacante a execução de código arbitrário. Uma vulnerabilidade no serviço de Internet Mail do Exchange Server permite que um atacante conecte na porta SMTP do servidor, e execute um comando "verb" preparado de maneira especial, causando um consumo excessivo de memória. No Exchange Server 5.5 este comando causa a interrupção do serviço pela falta de memória. No Exchange Server 2000 o comando pode causar o mesmo efeito de negação de serviço acima, mas se for construído da maneira correta, o comando pode causar a execução de código arbitrário com os privilégios do usuário que executa o Exchange Server, normalmente "Administrator". Sistemas Afetados:
Sistemas não Afetados:
Correções disponíveis: A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:
Para aplicar este patch, é necessario que o Exchange Server 5.5 esteja atualizado com o Service Pack 4. O pacote pode ser encontrado em: Maiores informações: http://www.microsoft.com/technet/security/bulletin/ms03-046.asp Identificadores do CVE: CAN-2003-0714, (http://cve.mitre.org)) O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
