Un servizio SMTP installato per impostazione predefinita come parte di prodotti server di Windows 2000. Exchange 2000, che può essere installato solo su Windows 2000, Windows 2000 utilizza il servizio SMTP nativo piuttosto che fornire il proprio. Inoltre, i prodotti per workstation di Windows 2000 e Windows XP forniscono un servizio SMTP che non è installato per impostazione predefinita. Tutte queste implementazioni contengono un difetto che potrebbe consentire attacchi Denial of Service da montare contro il servizio.
La falla coinvolge come il servizio gestisce un particolare tipo di comando SMTP utilizzato per trasferire i dati che costituisce una posta in arrivo. Con l'invio di una versione non valido di questo comando, un utente malintenzionato potrebbe causare il servizio SMTP di sicuro. Ciò avrebbe l'effetto di interrompere servizi di posta sul sistema interessato, ma non impedire al sistema operativo stesso per fallire
Requisiti .
I commenti non trovato