Microsoft Windows SMTP Server组件MX记录解析拒绝服务漏洞(MS10-024)

2010-04-14T00:00:00
ID SSV:19454
Type seebug
Reporter Root
Modified 2010-04-14T00:00:00

Description

BUGTRAQ ID: 39308 CVE ID: CVE-2010-0024

Microsoft Windows是微软发布的非常流行的操作系统。

Windows的SMTP组件处理特制的DNS邮件交换器(MX)资源记录的方式中存在拒绝服务漏洞。利用该漏洞的尝试不要求进行认证,攻击者可以通过向运行SMTP服务的计算机发送特制网络消息来利用该漏洞。成功利用此漏洞的攻击者可能会导致SMTP服务停止响应,直至重新启动。

Microsoft Exchange Server 2003 SP2 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Server 2008 SP2 Microsoft Windows Server 2008 R2 Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Microsoft Windows 2000SP4 厂商补丁:

Microsoft

Microsoft已经为此发布了一个安全公告(MS10-024)以及相应补丁: MS10-024:Vulnerabilities in Microsoft Exchange and Windows SMTP Service Could Allow Denial of Service (981832) 链接:http://www.microsoft.com/technet/security/bulletin/MS10-024.mspx?pf=true