Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance

Systèmes affectés

Les applications suivantes sont affectées :

  • Microsoft Windows XP 64-Bit Edition Version 2003 ;
  • Microsoft Windows Server 2003 ;
  • Microsoft Windows Server 2003 64-Bit Edition ;
  • Microsoft Exchange Server 2003 et Microsoft Exchange Server 2003 Service Pack 1 installé sur une plate-forme Windows Server 2003 ;
  • Microsoft Exchange Server 2003 installé sur une plate-forme Windows 200 SP 3 ou SP4.

Description

Une vulnérabilité est présente dans la mise en œuvre du traitement des requêtes DNS (Domain Name System) par les composants Windows Server 2003 SMTP et Microsoft Exchange Server 2003 Routing Engine. Cette vulnérabilité peut être exploitée par un individu mal intentionné afin de prendre le contrôle du serveur affecté par l'envoi de requêtes DNS malicieusement construites.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation