Boletines de Vulnerabilidades

int(1511)

Desbordamiento de búfer en Microsoft Exchange
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Exchange 2000 Server Service Pack 3 Microsoft Exchange Server 2003 Microsoft Exchange Server 2003 Service Pack 1
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en las versiones 2003, 2003 SP1 y 2000 SP3 de Microsoft Exchange. La vulnerabilidad reside en el servicio SMTP. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante el envío de comandos SMTP especialmente diseñados.
Solución
Actualización de software Microsoft Microsoft Exchange 2000 Server Service Pack 3 http://www.microsoft.com/downloads/details.aspx?FamilyId=2A2AF17E-2E4A-4479-8AC9-B5544EA0BD66 Microsoft Exchange Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=97F409EB-C8D0-4C94-A67B-5945E26C9267 Microsoft Exchange Server 2003 Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=35BCE74A-E84A-4035-BF18-196368F032CC
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0560
BID
Recursos adicionales
Microsoft Security Bulletin MS05-021 http://www.microsoft.com/technet/security/Bulletin/MS05-021.mspx