Microsoft 安全公告 MS06-019

Microsoft Exchange Server 中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。

当 Exchange Server 处理某些具有 vCal 或 iCal 属性的电子邮件时，攻击者可以通过构建可能潜在允许远程执行代码的特制邮件来利用此漏洞。

没有已知的缓解因素。

Top of section

Microsoft 已测试以下变通办法。 虽然这些变通办法不能从根本上消除此漏洞，但是它们将有助于阻止已知攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

•

对于所有客户端和邮件传输协议，要求对到运行 Microsoft Exchange Server 的服务器的连接进行身份验证。 要求对到 Exchange Server 计算机的所有连接进行身份验证，这有助于防止匿名攻击。 这无法防止成功通过身份验证的恶意用户进行的攻击。 变通办法的影响： 无法再通过 IMAP、POP3、HTTP、LDAP、SMTP 和 NNTP 从客户端进行匿名通信。 服务器与服务器之间也无法再通过 RPC、X.400、外部网关和第三方连接器协议进行匿名通信。 在 Exchange Server 的默认配置中，除 SMTP 之外的所有协议均要求验证访问。 如果阻止了所有文本/日历 MIME 类型的消息部分和 meeting.ics 文件，仍可以接受匿名 SMTP 连接。

•

在 Microsoft Exchange Server 上阻止 iCal/vCal，帮助防止试图通过 SMTP 电子邮件利用此漏洞。 可以将系统配置为阻止某些类型的文件作为电子邮件附件接收。 通常用在 Outlook 中的会议请求包含一个存储在会议信息中的文件附件。 此文件附件通常命名为 meeting.ics。如果客户无法安装可用的安全更新，阻止此文件并阻止日历 MIME 类型可以帮助防止 Exchange 服务器和其他受影响的程序尝试利用此漏洞。 要帮助防止 Exchange Server 计算机通过 SMTP 遭受攻击，请在 .ics 文件和所有文本/日历 MIME 类型的内容到达 Exchange Server 计算机之前阻止它。 注意 Exchange 支持这些变通办法不保护的其他邮件协议（例如 X.400）。 建议管理员要求对所有其他客户端和邮件传输协议进行身份验证，以帮助阻止使用这些协议进行攻击。 注意 仅筛选文件名为 meeting.ics 的附件可能并不足以帮助保护您的系统。 特制的文件附件可能以 Exchange Server 计算机可以处理的另一文件名出现。 要帮助防止特制的电子邮件的攻击，请阻止所有文本/日历 MIME 类型的内容。 有许多方式可以阻止 meeting.ics 文件和其他日历内容。 这里是一些建议： • 您可以使用 ISA Server 2000 SMTP 邮件筛选程序来阻止所有文件附件或者仅阻止 meeting.ics 文件。 如果您使用的是 ISA Server 2000，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2000 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 315132。 • 您可以使用 ISA Server 2000 SMTP 筛选器来阻止所有文件附件或者仅阻止 meeting.ics 文件。 如果您使用的是 ISA Server 2000，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2000 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 320703。 • 您可以使用 ISA Server 2004 SMTP 筛选器和邮件筛选程序来阻止所有文件附件或者仅阻止 meeting.ics 文件。 如果您使用的是 ISA Server 2004，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2004 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 888709。 • 您可以使用第三方电子邮件筛选程序阻止所有文本/日历 MIME 类型的内容，在它发送到 Exchange Server 计算机或容易受攻击的应用程序之前将其阻止。 变通办法的影响： 如果阻止了日历附件，则无法正确接收会议请求。 在某些情况下，用户可能收到空白的电子邮件，而不是原始的会议请求。 在其它情况下，用户可能根本无法接收会议请求。 只有当您无法安装可用的安全更新或者不再为您的配置公开提供安全更新时，才执行此变通办法

Top of section

此漏洞的影响范围有多大？

这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？
Exchange Server 提供的 EXCDO 和 CDOEX 功能无法正确处理某些具有 iCAL 和 vCAL 属性的电子邮件。

什么是 EXCDO 和 CDOEX？

Collaboration Data Objects for Exchange (CDOEX) 和 Exchange Collaboration Data Objects (EXCDO) 是允许在 Exchange 存储中处理某些类型的信息的接口。

什么是 vCAL？
虚拟日历 (vCAL) 是 Microsoft Exchange Server 和电子邮件客户端发送和交换与日历和计划活动相关的信息时使用的 MIME 内容类型。

什么是 iCAL？

Internet 日历 (iCAL) 是 Microsoft Exchange Server 和电子邮件客户端发送和交换与日历和计划活动相关的信息时使用的 MIME 内容类型。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

哪些人可能会利用此漏洞？
可以向 Exchange Server 发送具有特制 vCAL 或 iCAL 属性的电子邮件的匿名用户可以尝试利用此漏洞。

受此漏洞威胁最大的系统有哪些？
Microsoft Exchanger Server 受到威胁。

是否可以通过 Internet 利用此漏洞？
是。 攻击者可能试图通过 Internet 来利用此漏洞。

此更新有什么作用？
此更新通过修改 Exchange Server 处理具有 iCAL 或 vCAL 属性邮件的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

Top of section

先决条件
此安装更新需要 Exchange Server 2003 Service Pack 2 发行版。

包括在将来的 Service Pack 中：
此问题的更新程序将包含在以后的 Service Pack 或更新汇总中。

安装信息

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的许多安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2003-KB916803-x86-ENU /quiet

注意 使用 /quiet 开关将抑制所有消息。 这包括抑制失败消息。 管理员应该使用其中一种支持的方法，验证使用 /quiet 开关时安装是否成功。

重新启动要求

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员也可以使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$NTUninstallKB916803$\Spuninst 文件夹中。

文件信息

此安全更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange Server 2003 Service Pack 2

验证是否已应用更新

先决条件
此安装更新需要 Exchange Server 2003 Service Pack 1 发行版。

包括在将来的 Service Pack 中：
此问题的更新程序将包含在以后的 Service Pack 或更新汇总中。

安装信息

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的许多安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2003-KB916803-x86-ENU /quiet

注意 使用 /quiet 开关将抑制所有消息。 这包括抑制失败消息。 管理员应该使用其中一种支持的方法，验证使用 /quiet 开关时安装是否成功。

重新启动要求

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员也可以使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$NTUninstallKB916803$\Spuninst 文件夹中。

文件信息

此安全更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange Server 2003 Service Pack 1

验证是否已应用更新

先决条件
此安全更新需要在应用此 update.1 之前，将 2004 年 8 月 的 Exchange 2000 Server Service Post-Service Pack 3 更新汇总安装在系统上。

包括在将来的 Service Pack 中：
此问题的更新程序将包含在以后的 Service Pack 或更新汇总中。

安装信息

此安全更新支持以下安装开关。

注意 这些开关可以在一个命令中组合使用。 为了保持向后兼容，此安全更新还支持以前版本的安装程序所使用的许多安装开关。 有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 262841。有关 Update.exe 安装程序的详细信息，请访问 Microsoft TechNet 网站。

部署信息

要在没有任何用户干预的情况下安装此安全更新，请在命令提示符下使用以下命令行：

Exchange2000-KB916803-x86-ENU /quiet

注意 使用 /quiet 开关将抑制所有消息。 这包括抑制失败消息。 管理员应该使用其中一种支持的方法，验证使用 /quiet 开关时安装是否成功。

重新启动要求

此更新不需要重新启动。 安装程序停止所需的服务，应用此更新，然后重新启动这些服务。 但是，如果由于某种原因而无法停止所需服务，或者正在使用所需文件，则此更新需要重新启动。 如果发生这种情况，将显示一条消息建议您重新启动。 为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员也可以使用 Spuninst.exe 实用工具删除此安全更新。 Spuninst.exe 实用工具位于 %Windir%\$NTUninstallKB916803$\Spuninst 文件夹中。

文件信息

此安全更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange Server 2000 Service Pack 3

验证是否已应用更新