S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 décembre 2010
N° CERTA-2010-AVI-609
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Microsoft Exchange Server

Gestion du document

Référence CERTA-2010-AVI-609
Titre Vulnérabilité dans Microsoft Exchange Server
Date de la première version15 décembre 2010
Date de la dernière version15 décembre 2010
Source(s) Bulletin de sécurité Microsoft MS10-106 du 14 décembre 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

Microsoft Exchange Server 2007 Service Pack 2 pour systèmes x64.

Résumé

Une faille dans Microsoft Exchange Server permet à une personne malintentionnée distante d'effectuer un déni de service.

Description

Une vulnérabilité a été corrigée dans Microsoft Exchange Server. Un utilisateur authentifié peut provoquer un déni de service en envoyant un paquet réseau spécialement conçu à un système exécutant le service Exchange.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 décembre 2010
    version initiale.