Зацикливание в Exchange Server

Средняя (4.0)

(AV:N/AC:L/Au:S/C:N/I:N/A:P)

Microsoft

Microsoft Exchange (Exchange Server 2007 SP2) Microsoft Updates (KB2407132)

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в Microsoft Exchange и связана с методом хранения процессов специально сформированных RPC-вызовов. Для эксплуатации уязвимости злоумышленник должен пройти аутентификацию в системе; затем он сможет отправить специально сформированное сетевое сообщение компьютеру, на котором запущена служба Exchange. В случае успешной эксплуатации служба Exchange перестанет отвечать (для восстановления работы потребуется вручную перезапустить ее).

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-106.mspx

MS (MS10-106): http://www.microsoft.com/technet/security/Bulletin/MS10-106.mspx

Источник: CVE
Наименование: CVE-2010-3937
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3937