Newsgroup: it.comp.sicurezza.varie
Titolo: Exchange - MS Bullettin

Se a qualcuno interessa
http://www.microsoft.com/technet/security/bulletin/MS02-025.asp

 
http://www.microsoft.com/technet/security/bulletin/MS02-025.asp
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
There is a flaw in the way Exchange 2000 handles certain malformed
RFC message attributes on received mail.  Upon receiving a message
containing such a malformation, the flaw causes the Store service to
consume 100% of the available CPU in processing the message.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ROTFL !!
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 ROTFL !!
E questo è niente:
1) The effects of the
attack would last as long as it took for the Exchange Store
service to process the message. Neither restarting the service
nor rebooting the server would remedy the denial of service.
E come se non bastasse:
2) Mitigating Factors:
  ====================
 - The effect of an attack via this vulnerability would be
   temporary. Once the server completed processing the
   message, normal operations would resume. However, it
   is not possible to halt the processing of the message
   once begun, even with a reboot.
Cioè posso mandarti in palla il computer per secoli: basta che ti mando una
20-ina di messaggi. E una volta che il server ha iniziato non c'è scampo!!!
 - Mounting a successful attack requires the ability to pass a
   hand-crafted message to the target system, most likely through
   a simulated server-based connection. It is not possible to
   craft a malformed message using an email client such as
   Outlook or Outlook Express.
Mitico!!!!
Ciao. Radel
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

 nor rebooting the server would remedy the denial of service.
Della serie "Figlioli, se proprio volete usare Ecceingg stringete le
chiappette e preparatevi a passare dei brutti momenti" ih ih ih
Aaah quanto vale un bel Pinguino con qmail o Postfix... :-))
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

 consume 100% of the available CPU in processing the message.
Bello. Muori senza accorgertene e senza sapere perche' o chi...
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Bello. Muori senza accorgertene e senza sapere perche' o chi...
Beh, this is Maicrosloth :)
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 Aaah quanto vale un bel Pinguino con qmail o Postfix... :-))
Installato mercoledi' da un cliente :-) una trentina di postazioni
servite.
Max e il pranzo di lavoro con ravioli al cinghiale.


 Max e il pranzo di lavoro con ravioli al cinghiale.
Buono, eh? :)
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 Buono, eh? :)
Oh yeah. Ristorante su collina in mezzo al lago di Castriccioni :-)


 Partita la descrizione del lavoro (parziale) svolto, che' qui e' OT.
Ok, attendo :-)
