Risque
Déni de service.
Systèmes affectés
Microsoft Exchange serveur 5.5 indépendamment de la plateforme.
Résumé
Une vulnérabilité dans la gestion des courriers entrants, permet à un courrier dont l'entête serait habilement construite d'arrêter le service de messagerie.
Description
Dans son fonctionnement normal, Microsoft Exchange 5.5 vérifie la validité des champs MIME dans l'entête des courriers entrants. Il traite de façon particulière les courriers dont l'entête est mal formée. Cependant le champ MIME nommé « Content Type : », s'il est habilement construit échappe à ce traitement et bloque le service de messagerie.
Contournement provisoire
Quand cet incident se produit : redémarrer le service de messagerie Exchange, et supprimer le courrier ayant engendré l'erreur. Mais cette solution est trés contraignante car elle implique la présence permanente d'un administrateur qui agirait manuellement sur le serveur pour le dépanner.
Solution
Il faut appliquer le correctif de Microsoft :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=25443
Documentation
http://www.microsoft.com/technet/security/bulletin/ms00-082.asp
http://www.microsoft.com/technet/security/bulletin/fq00-082.asp
