微軟 Exchange Server 無窮迴圈漏洞（2010年12月15日）

最後更新 2011年01月28日發佈日期: 2010年12月15日 2684 觀看次數

風險: 中度風險

微軟 Exchange 儲存區處理蓄意製作的 RPC 呼叫的方式中，存在阻斷服務漏洞。僅通過驗證的使用者可存取漏洞程式碼路徑。通過驗證的攻擊者可以傳送蓄意製作的網路訊息給執行 Exchange 服務的電腦，進而利用此漏洞。成功利用此漏洞的攻擊者可使 Exchange 服務停止回應，直到以手動方式重新啟動為止。