Информационная безопасность
[RU] switch to
English Version



См. так же
  MICROSOFT : Exchange Server 2007
  SYMANTEC : Symantec Mail Security for Microsoft Exchange 6.0
  SYMANTEC : Symantec Mail Security for Exchange 5.0
  MICROSOFT : Exchange 2007
  CLEARSWIFT : MIMEsweeper for Exchange 4.3
  F-SECURE : F-Secure Anti-Virus for Microsoft Exchange 6.40
  EXCHANGEPOP3 : Exchangepop3 5.0
  F-SECURE : F-Secure Anti-Virus for MS Exchange 6.40
  SYMANTEC : Symantec Mail Security for Microsoft Exchange 4.5
  SYMANTEC : Symantec Mail Security for Microsoft Exchange 4.0
  SYMANTEC : Norton AntiVirus for Microsoft Exchange 2.1
  BLACKBERRY : BlackBerry Enterprise Server for Microsoft Exchange 4.0
  BLACKBERRY : BlackBerry Enterprise Server for Microsoft Exchange 3.6
  MICROSOFT : Exchange 2003
  MICROSOFT : Exchange 2000
Название:MICROSOFT : Exchange 5.5

10!Переполнение буфера при разборе TNEF-сообщений в Microsoft Exchange Server и Microsoft Outlook (buffer overflow)
дополнено с 10 января 2006 г.
document Переполнение буфера при разборе формата TNEF.
6!Межсайтовый скриптинг в Microsoft Outlook Web access (crossite scripting)
дополнено с 8 июля 2003 г.
document Возможно выполнить скрипт содержащийся в письме и получить имя/пароль пользователя.
8!Переполнение буфера в Microsoft Exchange (buffer overflow)
дополнено с 16 октября 2003 г.
document Переполнение буфера при обработке команды SMTP XEXCH50.
7!Уязвимость во многих LDAP-серверах (DoS, format string, buffer overflow)
дополнено с 17 июля 2001 г.
document В некоторых реализациях - неавторизованный доступ, некорректный запрос может приводить к DoS.
 Релеинг через MS Exchange (Mail Relaying)
дополнено с 28 февраля 2002 г.
document Любой пользователь, способный пройти авторизацию получает доступ к SMTP-серверу.
 RPC DoS против MS Exchange/SQL/Windows NT/2000
дополнено с 27 июля 2001 г.
document Некорректный RPC_запрос приводит к краху сервисов.
 Доступ к глобальному списку адресов в Exchange 5.5 (unauthorized access)
дополнено с 7 сентября 2001 г.
document Пожно получить доступ к глобальной адресной книге без авторизации через OWA.
 DoS против Exchange
дополнено с 14 сентября 2000 г.
document Пустой разделитель между MIME-частями (Content-Type: boundary) в письме приводит к отказу сервера Exchange.
 Проблемы с безопасностью при установленном Exchange
document Сервер IIS требует авторизации по протоколу NTLMv1, что не позволяет отказаться от этого протокола в целях безопаности путем установки HKLM\System\CurrentControlSet\Control\Lsa\LMCompatibilityLevel=5 (запретить авторизацию открытым текстом).
                    

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород

 
 



Rating@Mail.ru
test server