CVE-2007-0039
Yüksək
Təsvir
Microsoft Exchange Server 2000 SP3, 2003 SP1 və SP2, həmçinin 2007 versiyalarındakı Exchange Collaboration Data Objects (EXCDO) funksionallığı uzaqdakı hücumçulara xidmətdən imtina (çökmə) yaratmağa imkan verir. Bu, tərkibində çox sayda X-MICROSOFT-CDO-MODPROPS (MODPROPS) xüsusiyyətləri olan bir İnternet Təqvimi (iCal) faylı vasitəsilə baş verir; burada ikinci MODPROPS birinciyə nisbətən daha uzun olduqda, bu, NULL göstəricisinin istinadına (NULL pointer dereference) və idarə olunmayan istisnaya səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Exchange Server
Dərc8 may 2007
İlk görülmə8 may 2007
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft exchange_server | 2000, 2003, 2007 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.