S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 mai 2002 No CERTA-2002-AVI-114

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Microsoft Exchange 2000

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Microsoft Exchange 2000.

3 Résumé

Une vulnérabilité a été découverte dans la gestion de certains méls mal formés pour le logiciel de messagerie Microsoft Exchange 2000.

4 Description

Microsoft Echange 2000 respecte les standards décrits dans les RFC 821 et 822 pour la réception des méls envoyés par des systèmes hétérogènes. La méthode de gestion des méls reçus mals formés présente une vulnérabilité pouvant être exploitée par un individu mal intentionné afin d'effectuer un déni de service sur le serveur de messagerie.

5 Solution

Appliquer le correctif fourni par Microsoft (cf. Documentation).

6 Documentation

Bulletin de sécurité MS02-025 de Microsoft :

http://www.microsoft.com/technet/security/bulletin/MS02-025.asp

Gestion détaillée du document

30 mai 2002

version initiale.