En SMTP-tjenesten installeres som standard som en del af Windows 2000 server produkter. Exchange 2000, som kun kan installeres på Windows 2000, bruger den indfødte Windows 2000 SMTP-tjeneste snarere end at give sine egne. Hertil kommer, Windows 2000 og Windows XP arbejdsstation produkter giver en SMTP-tjeneste, der ikke er installeret som standard. Alle disse implementeringer indeholder en fejl, der kunne gøre det muligt denial of service-angreb, der skal monteres mod tjenesten.
Fejlen indebærer, hvordan tjenesten håndterer en bestemt type SMTP-kommando bruges til at overføre data, der udgør en indgående post. Ved at sende en forkert udformet version af denne kommando, kan en angriber forårsage SMTP-tjenesten til at mislykkes. Dette ville have den virkning, at forstyrre mail-tjenester på det berørte system, men ville ikke forårsage selve operativsystemet til at mislykkes
Krav :.
Kommentarer ikke fundet