SMTPサービスは、Windows 2000サーバー製品の一部としてデフォルトでインストールされます。 Windows 2000のみにインストールすることができます。Exchange 2000は、独自のを提供するのではなく、ネイティブのWindows 2000のSMTPサービスを使用しています。また、Windows 2000およびWindows XPワークステーション製品は、デフォルトではインストールされていないSMTPサービスを提供しています。これらの実装はすべて、サービスに対して装着されるように、サービス拒否攻撃を可能にする可能性が欠陥を含んでいます。
欠陥は、サービスが受信メールを構成するデータを転送するために使用されるSMTPコマンドの特定のタイプを処理する方法が含まれます。このコマンドの不正なバージョンを送ることにより、攻撃者はSMTPサービスが失敗する場合があります。これは、影響を受けるシステム上のメールサービスを中断する効果を持っているだろうが、オペレーティングシステム自体が失敗する可能性がないであろう。
要件:ます。
Windows 2000 Serverの、プロフェッショナルおよびAdvanced Server
コメントが見つかりません