 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 14 avril 2010
No CERTA-2010-AVI-172 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités dans Microsoft Exchange et Windows
SMTP
Tableau 1: Gestion du document
| Référence |
CERTA-2010-AVI-172 |
| Titre |
Multiples
vulnérabilités dans Microsoft
Exchange et Windows SMTP |
| Date de la première
version |
14 avril 2010 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Microsoft MS10-024 du 13
avril 2010 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
Déni de service à distance.
- Microsoft Windows 2000 Service Pack 4 ;
- Windows XP Service Pack 2 and Windows XP Service Pack 3
;
- Windows XP Professional x64 Edition Service Pack 2 ;
- Windows Server 2003 Service Pack 2 ;
- Windows Server 2003 x64 Edition Service Pack 2 ;
- Windows Server 2003 with SP2 for Itanium-based Systems
;
- Windows Server 2008 for 32-bit Systems and Windows Server
2008 for 32-bit Systems Service Pack 2 ;
- Windows Server 2008 for x64-based Systems and Windows
Server 2008 for x64-based Systems Service Pack 2 ;
- Windows Server 2008 for Itanium-based Systems Service
Pack 2 ;
- Windows Server 2008 R2 for x64-based Systems ;
- Microsoft Exchange Server 2000 Service Pack 3 ;
- Microsoft Exchange Server 2003 Service Pack 2 ;
- Microsoft Exchange Server 2007 ;
- Microsoft Exchange Server 2007 Service Pack 1 ;
- Microsoft Exchange Server 2007 Service Pack 2 ;
- Microsoft Exchange Server 2010.
Deux vulnérabilités permettant un déni de
service à distance qui affectent Microsoft Exchange et
Windows SMTP Service ont été corrigées.
Deux vulnérabilités affectant Microsoft
Exchange et Windows SMTP Service ont
été corrigées. Une personne mal
intentionnée peut, au moyen d'un message
spécifiquement créé, provoquer une attaque
en déni de service.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 14 avril 2010
- version initiale.
CERTA
2012-01-04
|
|
)
