Exchange 2000サーバのOutlook Web Accessに潜むセキュリティ上の問題を修正するプログラムをリリース（マイクロソフト）

マイクロソフト株式会社は、Exchange 2000サーバのOutlook Web Accessに潜むセキュリティ上の問題を修正するプログラムをリリースした。この問題は、攻撃者が自分のメールボックスの使用していない深くネスト化したフォルダにリクエストを繰り返し送信することによって、

製品・サービス・業界動向業界動向

24 views

2001.10.4 Thu 12:00

マイクロソフト株式会社は、Exchange 2000サーバのOutlook Web Accessに潜むセキュリティ上の問題を修正するプログラムをリリースした。この問題は、攻撃者が自分のメールボックスの使用していない深くネスト化したフォルダにリクエストを繰り返し送信することによって、サービス拒否の攻撃を仕掛けることができるというもの。この脆弱性の影響によって、攻撃者のメールボックスのサービス処理が、サービスを実行しているサーバ上で使用可能なCPUのほとんど、あるいはすべてを消費する可能性がある。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-049

《ScanNetSecurity》