'N SMTP-diens installeer by verstek as deel van Windows 2000 bediener produkte. Exchange 2000, wat net op Windows 2000 geïnstalleer kan word, maak gebruik van die moedertaal Windows 2000 SMTP-diens, eerder as die verskaffing van sy eie. Daarbenewens, Windows 2000 en Windows XP werkstasie produkte bied 'n SMTP-diens wat nie geïnstalleer is by verstek. Al hierdie implementasies bevat 'n fout wat in staat kan stel ontkenning van die diens aanvalle teen die diens aan gemonteer word.
Die fout behels hoe die diens hanteer 'n spesifieke tipe van SMTP bevel wat gebruik word om die data dat 'n inkomende e-pos vorm oordra. Deur die stuur van 'n misvormde weergawe van hierdie opdrag, kan 'n aanvaller veroorsaak dat die SMTP-diens om te misluk. Dit sou die effek van ontwrig pos dienste op die betrokke stelsel te hê, maar sou nie veroorsaak dat die bedryfstelsel self te misluk
Vereistes :.
Kommentaar nie gevind