Уязвимость в компоненте EMSMDB2

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft Exchange (Exchange Server 2003 SP2, Exchange Server 2003 SP3, Exchange Server 2007 SP1) Microsoft Updates (KB959241, KB959897)

Уязвимость, которая приводит к отказу в обслуживании, обнаружена в базе данных EMSMDB2 (Electronic Messaging System Microsoft Data Base, 32-битная версия). Данная уязвимость связана со способом обработки некорректных MAPI-команд. Для эксплуатации данной уязвимости злоумышленник должен отправить базе данных специально сформированную MAPI-команду, используя EMSMDB32 provider. В случае успешной эксплуатации база данных перестанет отвечать на запросы.
Этой уязвимости также подвержен продукт Microsoft Exchange System Attendant, если он использует EMSMDB32 provider. Microsoft Exchange System Attendant - это одна из основных служб Microsoft Exchange, которая производит различные функции, связанные с поддержкой работы Exchange-системы.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-003.mspx

MS (MS09-003): http://www.microsoft.com/technet/security/Bulletin/MS09-003.mspx

Источник: CVE
Наименование: CVE-2009-0099
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0099