Microsoft 安全公告 MS07-026

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

此漏洞的影响范围有多大？
存在一个脚本注入漏洞，可能允许攻击者运行攻击者提供的脚本。 如果运行此脚本，该脚本将在客户端系统上 OWA 用户的安全上下文中运行。 该脚本可能在用户的计算机上执行授权网站执行的任何操作。 这些操作可能包括监视用户的 Web 会话并将信息转发给第三方、在用户的系统上运行其他代码以及读取或写入 cookie。

造成漏洞的原因是什么？
如果在 Outlook Web Access 中不正确地处理 UTF 字符集标签，则可能允许未经授权的脚本运行。

什么是 Outlook Web Access？
Microsoft Outlook Web Access (OWA) 是 Exchange Server 的一项服务。 通过使用 OWA，运行 Exchange Server 的服务器还可以作为网站运行，让授权用户通过 Internet 阅读和发送电子邮件、管理他们的日历以及执行其他电子邮件功能。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可能在被利用用户的安全上下文中访问 Outlook Web Access 会话。 然后，攻击者可以代表登录用户更改、删除、转发电子邮件或者执行其他操作。

攻击者如何利用此漏洞？
攻击者可以通过电子邮件向用户发送特制的文件并诱使用户在经过身份验证的 OWA 会话中打开该文件，从而利用此漏洞。

受此漏洞威胁最大的系统有哪些？
使用 Microsoft Exchange Outlook Web Access 阅读电子邮件的用户受到的威胁最大。

此更新有什么作用？
此更新通过更改 Outlook Web Access 处理 UTF 编码的附件来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

我们并未发现此漏洞的任何缓解因素。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

此漏洞的影响范围有多大？
这是一个拒绝服务漏洞。 成功利用此漏洞的攻击者可能导致 Microsoft Exchange Server 上的电子邮件服务停止响应。 在此期间，Exchange Server 无法响应用户访问、发送或接收电子邮件的请求。 Microsoft Exchange 信息存储服务必须重新启动才能恢复其功能。

造成漏洞的原因是什么？
Exchange Server 提供的 EXCDO 功能无法正确处理电子邮件中提供的某些 iCal 属性。

什么是 EXCDO？
Exchange 协作数据对象 (EXCDO) 是一种允许在 Exchange 存储中处理某些类型的信息的接口。

什么是 iCAL？
Internet 日历 (iCAL) 是 Microsoft Exchange Server 和电子邮件客户端发送和交换与日历和计划活动相关的信息时使用的 MIME 内容类型。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可能导致 Microsoft Exchange Server 上的电子邮件服务停止响应。 在此期间，Exchange Server 无法响应用户访问、发送或接收电子邮件的请求。 Microsoft Exchange 信息存储服务必须重新启动才能恢复其功能。

攻击者如何利用此漏洞？
攻击者可能通过创建特制的 iCal 文件并向为 Microsoft Exchange Server 配置的连接用户帐户发送带有该文件的电子邮件，来尝试利用该漏洞。 成功利用此漏洞的攻击者可能导致邮件服务停止响应。

受此漏洞威胁最大的系统有哪些？
Microsoft Exchange Server 受此漏洞的影响最大。

此更新有什么作用？
此更新通过修改 Exchange Server 处理具有 iCal 属性邮件的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

我们并未发现此漏洞的任何缓解因素。

Microsoft 已测试以下变通办法。 虽然这些变通办法不能从根本上消除此漏洞，但是它们将有助于阻止已知攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？
Microsoft Exchange 不正确地处理特制的 base64 编码的内容的解码。

什么是 MIME？
MIME 表示多用途 Internet 邮件扩展，它是一种用于为 Web 定义文件附件的协议。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？
攻击者可能通过向 Microsoft Exchange Server 用户帐户发送特制的电子邮件来利用该漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。

受此漏洞威胁最大的系统有哪些？
Microsoft Exchange Server 受此漏洞的影响最大。

此更新有什么作用？
此更新通过修改 Exchange Server 处理 base64 编码的邮件的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

sc stop IMAP4svc
sc config IMAP4svc start= disabled

此漏洞的影响范围有多大？
这是一个拒绝服务漏洞。 成功利用此漏洞的攻击者可能导致 Microsoft Exchange Server 上的电子邮件服务停止响应。 在此期间，Exchange Server 无法响应用户访问、发送或接收电子邮件的请求。 IIS 管理服务必须重新启动才能恢复其功能。

造成漏洞的原因是什么？
该漏洞是由于不正确地处理 IMAP 服务中的命令导致的。

什么是 IMAP？
IMAP 表示 Internet 邮件访问协议。 IMAP 是一个 Exchange 和其他电子邮件程序用于交换邮件的电子邮件协议。 IMAP 允许用户执行任务，包括创建文件夹、搜索邮件以及其他电子邮件任务。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可能导致 Microsoft Exchange Server 上的电子邮件服务停止响应。 在此期间，Exchange Server 无法响应用户访问、发送或接收电子邮件的请求。 IIS 管理服务必须重新启动才能恢复其功能。

攻击者如何利用此漏洞？
攻击者可能通过将特制的 IMAP 命令发送到作为 IMAP 服务器配置的 Microsoft Exchange Server 来尝试利用该漏洞。 成功利用此漏洞的攻击者可能导致邮件服务停止响应。

受此漏洞威胁最大的系统有哪些？
当针对任何受影响和支持的 Microsoft Exchange Server 提供安全更新时，宿主 IMAP 服务的服务器受此漏洞的影响最大。

此更新有什么作用？
此更新通过修改 Microsoft Exchange Server 验证 IMAP 命令的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。