Pasar al contenido principal

La vulnerabilidad en Exchange 2000

  • user warning: Table 'web68db1.vocabulary' doesn't exist query: SELECT v.*, n.type FROM web68db1.vocabulary v LEFT JOIN vocabulary_node_types n ON v.vid = n.vid WHERE v.vid = 2 in /home/www/web64/web/modules/taxonomy/taxonomy.module on line 1056.
  • user warning: Table 'web68db1.vocabulary' doesn't exist query: SELECT v.*, n.type FROM web68db1.vocabulary v LEFT JOIN vocabulary_node_types n ON v.vid = n.vid WHERE v.vid = 3 in /home/www/web64/web/modules/taxonomy/taxonomy.module on line 1056.
  • user warning: Table 'web68db1.term_data' doesn't exist query: SELECT t.tid, t.*, parent FROM web68db1.term_data t INNER JOIN web68db1.term_hierarchy h ON t.tid = h.tid WHERE t.vid = 0 ORDER BY weight, name in /home/www/web102/web/sites/nueva.escaparategallego.com/modules/hierarchical_select/modules/hs_taxonomy.module on line 803.
  • user warning: Table 'web68db1.term_data' doesn't exist query: SELECT * FROM web68db1.term_data WHERE tid = 432 in /home/www/web64/web/modules/taxonomy/taxonomy.module on line 1091.
  • user warning: Table 'web68db1.term_data' doesn't exist query: SELECT * FROM web68db1.term_data WHERE tid = 432 in /home/www/web64/web/modules/taxonomy/taxonomy.module on line 1091.
  • user warning: Table 'web68db1.term_data' doesn't exist query: SELECT * FROM web68db1.term_data WHERE tid = 432 in /home/www/web64/web/modules/taxonomy/taxonomy.module on line 1091.
Microsoft nos avisa - en la página a la que se hace referencia a continuación:
http://www.microsoft.com/technet/security/bulletin/MS02-025.asp
- de que una
vulnerabilidad en Exchange 2000 posibilita que, mediante un
mensaje mal construido, se produzca -de forma temporal- una denegación de servicio del servidor de correo.
A su vez, la compañía que preside Bill Gates ha proporcionado la actualización que corrige dicho problema.
La vulnerabilidad se produce cuando Exchange 2000 recibe un mensaje cuyos
atributos han sido modificados de una forma concreta. En vez de rechazar
inmediatamente el mensaje, Exchange intenta procesarlo y provoca que el
servicio de almacenamiento consuma el 100% de la capacidad de la CPU.

Mientras tiene lugar el proceso de almacenamiento el servidor Exchange no
puede llevar a cabo ninguna otra tarea, por lo que se produce la denegación
de servicio.


A diferencia de otros ataques de denegación de servicio, reiniciar el
servicio o apagar y encender el servidor no soluciona el problema del
consumo de la CPU, ya que al iniciarse Exchange continuará con el proceso de
almacenamiento del mensaje mal construido. Por ello, tras producirse el
ataque, será necesario esperar a que termine el citado proceso para que
Exchange pueda seguir funcionando con normalidad.


El mencionado ataque requiere que el envío se realice mediante una conexión
directa al servidor Exchange 2000, ya que la vulnerabilidad no puede explotarse desde un cliente de correo estándar (como, por ejemplo, Outlook).


La actualización proporcionada por Microsoft para Exchange 2000 se encuentra disponible en la siguiente dirección: 38951" target="_new">http://www.microsoft.com/Downloads/Release.asp?ReleaseID=
38951