Уязвимость при обработке MX-записей на SMTP-сервере

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Exchange (Exchange Server 2003 SP2) Microsoft Updates (KB2407132, KB976323, KB976702, KB981383, KB981401, KB981407, SP1)

Уязвимость, позволяющая вызвать отказ в обслуживании, присутствует в компоненте Microsoft Windows Simple Mail Transfer Protocol (SMTP) и связана с методом обработки специально сформированных записей ресурса DNS Mail Exchanger (MX). Для эксплуатации уязвимости не требуется аутентификация; злоумышленник может воспользоваться уязвимостью, отправив специально сформированное сетевое сообщение компьютеру, на котором запущена служба SMTP. В случае успешной эксплуатации служба SMTP перестанет отвечать (для восстановления работы потребуется перезапуск службы).

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-024.mspx

MS (MS10-024): http://www.microsoft.com/technet/security/Bulletin/MS10-024.mspx

Источник: CVE
Наименование: CVE-2010-0024
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0024