Microsoft 安全公告 MS05-021

Microsoft Exchange Server 中存在远程代码执行漏洞，该漏洞使攻击者能够连接至 Exchange 服务器的 SMTP 端口并发出特制的命令，该命令可能导致拒绝服务或使攻击者可以在 SMTP 服务的安全上下文中肆意运行恶意程序。

Exchange Server 2003 将不会处理源自未经身份验证的用户的命令。

Microsoft ISA Server 2000 或在将 SMTP 通信转发给 Exchange 之前中继和筛选它的第三方产品，可用于防止通过 Internet 实施的此类攻击。 有关使用 ISA Server 阻止此攻击的详细说明可通过以下链接找到：http://www.microsoft.com/isaserver/support/prevent/how_to_block_can-2005-0560.doc

使用 ISA Server 2000 或 ISA Server 2004 发布 Exchange SMTP 服务（使用默认的 SMTP 发布规则）的客户遭受通过 Internet 实施的此类攻击的几率要小一些。 在下面的“变通办法”部分中将讨论这些 ISA 发布规则。

Top of section

Microsoft 已测试过以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

使用 SMTP 协议检查筛选掉 SMTP 协议扩展。

对于从经过防火墙的通信中筛选掉任何 SMTP 协议扩展，Exchange 有默认的 ISA 发布规则。 其他第三方产品也可能提供类似的功能。 有关如何使用 ISA 服务器发布 Exchange Server 计算机的详细信息，请访问 Microsoft 知识库文章 311237。

只接受经过验证的 SMTP 会话。

如果可能，将仅接受经过验证的连接。 仅接受来自受信任来源的连接将阻止利用此问题进行的匿名攻击。

要求对 Exchange 2000 服务器进行 SMTP 身份验证：

1.	启动 Exchange 系统管理器。
2.	在组织树中找到该服务器。
3.	展开该服务器的“协议”容器。
4.	展开“SMTP”容器。
5.	对于每个 SMTP 虚拟服务器，请执行以下操作：

•	打开虚拟服务器对象的属性。
•	单击“访问”属性页。
•	单击“身份验证”按钮。
•	清除“匿名访问”复选框。
•	单击“确定”接受更改。

变通办法的影响：

一般情况下，入站 SMTP 邮件不要求发送方进行身份验证就会被接受。 如果您实施该变通办法，那么您可以仅接收来自在您系统中获得适当权限的发件人的电子邮件。

注 该变通办法不能阻止恶意的授权用户利用此漏洞。 但是它可以保护您免受匿名用户的攻击。

用防火墙封堵 SMTP 使用的端口。 

用防火墙封堵 SMTP 使用的端口。 通常是端口 25。

变通办法的影响：

此变通方法只能作为保护您免受此漏洞影响的最后办法。 此变通方法可能会直接影响通过电子邮件与外部各方的通信。

注销 xlsasink.dll 并回退到 Active Directory 以分发路由信息。

1.	在 exchange 安装的 bin 目录下，运行 run regsvr32 /u xlsasink.dll。
2.	如果默认的时间间隔（1 小时）对于 Exchange 服务器从 AD 更新路由信息来说已经足够，则您可以跳到步骤 8。 否则请继续按照 Microsoft Knowledge Base Article 842026 的“更多信息”章节中的说明进行操作。
3.	运行 regedit。
4.	定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RESvc\Parameters
5.	编辑 ReloadOsInterval 值。 如果该值不存在，请用该名新建一个 DWORD。
6.	键入 AD 路由信息的刷新间隔秒数。 默认值是 3600。
7.	单击“确定”，然后关闭 regedit
8.	重新启动 Exchange 服务器

变通办法的影响：

Exchange 服务器将不使用 SMTP 主动更新路由信息。 如果更改了邮件结构，除非 Exchange 服务器从 Active Directory 刷新路由信息，否则将无法知道新配置是什么。 如果刷新间隔配置的过大，可能导致邮件服务发生临时中断。

Top of section

此漏洞的影响范围有多大？

这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全系统权限的新帐户。

造成漏洞的原因是什么？
SMTP 服务中未经检查的缓冲区。

什么是 SMTP？
按照 RFC 2821 和 RFC 2822 中的定义，SMTP（简单邮件传输协议）是一个用于通过 Internet 传递电子邮件的行业标准。 该协议定义了电子邮件的格式、电子邮件中的字段、电子邮件的内容以及电子邮件的处理过程。

什么是 SMTP 扩展操作命令？
SMTP 扩展操作命令是由 RFC 2821 中定义的扩展模型定义的。 这些命令允许向 SMTP 协议中添加新的功能。 Microsoft Exchange 使用这种扩展操作命令在 Exchange 环境中的各 Exchange 服务器之间交流路由信息及其他特定于 Exchange 的信息。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

哪些人可能会利用此漏洞？
在 Exchange 2000 上，可以连接至Exchange 服务器的 SMTP 端口并发出特制的扩展操作命令请求的任何匿名用户。

在 Exchange 2003 上，可以连接至Exchange 服务器的 SMTP 端口并发出特制的扩展操作命令请求的经过验证的任何用户。

攻击者能够如何利用此漏洞？
通过连接到 Exchange 2000 服务器的 SMTP 端口并发出特制的扩展操作命令请求，未经身份验证的攻击者可能利用此漏洞。 这会使攻击者能够在 SMTP 服务的安全上下文中的系统上执行任何操作。 默认情况下，SMTP 服务作为“本地系统”运行。

对于 Exchange 2003，要利用此漏洞，攻击者需要在 Exchange 组织中进行身份验证。

由于 Exchange 2000 Server 使用 Windows 2000 SMTP 服务，该漏洞是否会影响 Windows 2000 中的 SMTP 服务？
否。 该漏洞不会影响那些运行 Windows 2000 而未安装 Exchange 2000 Server 的系统中的 Microsoft SMTP 服务。

该漏洞也不会影响可安装到 Windows NT® Server 4.0 或 Windows XP 上的 SMTP 服务。

能通过电子邮件直接利用此漏洞吗？
否。 通过向 Exchange 服务器上承载的邮箱发送特制的电子邮件并不能利用此漏洞。 攻击者必须直接连接到 Exchange 服务器的 SMTP 端口上。

此更新有什么作用？
此更新通过修改 SMTP 服务在将消息传递到分配的缓冲区之前验证消息长度的方式来消除此漏洞。

此外，Exchange 2000 的更新还添加了类似于与 Exchange 2003 中已有的身份验证要求。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

Top of section

先决条件
先决条件： 

此安全修补程序需要 Exchange 2000 Server Service Pack 3 以及 Exchange 2000 Post-Service Pack 3 (SP3) 汇总修补程序，获得更多信息，请访问知识库文章870540，下载此更新，请访问网站。

包括在 Service Pack 中： 

此问题的修复程序将包括在将来的 Service Pack 中。

安装信息： 

此安全修补程序支持以下安装开关。

部署信息 

要在没有任何用户干预的情况下安装安全修补程序，请使用以下命令行：

Exchange2000-KB894549-x86-enu /u /q /z

重新启动要求：

只要在安装前关闭了所有应用程序（包括那些通过终端服务器会话打开的应用程序），就无需重新启动。 但此安全修补程序将重新启动 IIS、SMTP 和 Exchange Server 信息存储服务。

因此系统管理员应仔细规划，从而使此修补程序的应用能够最大程度避免对正常所造成的影响。

删除信息：

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员可使用 Spuninst.exe 实用工具删除此安全修补程序。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall894549$\Spuninst 文件夹中，它支持以下安装开关。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange 2000 Server Service Pack 3：

验证修补程序安装：

要验证您的计算机上是否安装了安全修补程序，请使用 Microsoft Baseline Security Analyzer (MBSA) 工具。 有关 MBSA 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中的文章：

320454 Microsoft Baseline Security Analyzer Version 1.2.1 Is Available

您还可以通过查看以下注册表项验证此安全修补程序安装了哪些文件：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549

注：如果管理员或 OEM 将 894549 安全修补程序集成或后期集成到安装源文件中，此注册表项可能未正确创建。

先决条件
先决条件： 

此安全修补程序需要 Exchange 2003 Server

包括在 Service Pack 中： 

此问题的修复程序将包括在 Exchange 2003 Server Service Pack 2 中。

安装信息： 

此安全修补程序支持以下安装开关。

部署信息 

要在没有任何用户干预的情况下安装安全修补程序，请使用以下命令行：

Exchange2003-KB894549-x86-enu /u /q /z

重新启动要求：

只要在安装前关闭了所有应用程序（包括那些通过终端服务器会话打开的应用程序），就无需重新启动。 但此安全修补程序将重新启动 IIS、SMTP 和 Exchange Server 信息存储服务。

因此系统管理员应仔细规划，从而使此修补程序的应用能够最大程度避免对正常所造成的影响。

删除信息：

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员可使用 Spuninst.exe 实用工具删除此安全修补程序。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall894549$\Spuninst 文件夹中，它支持以下安装开关。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange 2003 Server：

验证修补程序安装：

要验证您的计算机上是否安装了安全修补程序，请使用 Microsoft 基准安全分析器 (MBSA) 工具。 有关 MBSA 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中的文章：

320454 Microsoft Baseline Security Analyzer Version 1.2.1 Is Available（Microsoft 基准安全分析器 1.2.1 版现已发布）

您还可以通过查看以下注册表项验证此安全修补程序安装了哪些文件：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549

注：如果管理员或 OEM 将 894549 安全修补程序集成或后期集成到安装源文件中，此注册表项可能未正确创建。

先决条件
先决条件： 

此安全修补程序需要 Exchange 2003 Server Service Pack 1

包括在 Service Pack 中： 

此问题的修复程序将包括在 Exchange 2003 Server Service Pack 2 中。

安装信息： 

此安全修补程序支持以下安装开关。

部署信息 

要在没有任何用户干预的情况下安装安全修补程序，请使用以下命令行：

Exchange2003-KB894549-x86-enu /u /q /z

重新启动要求：

只要在安装前关闭了所有应用程序（包括那些通过终端服务器会话打开的应用程序），就无需重新启动。 但此安全修补程序将重新启动 IIS、SMTP 和 Exchange Server 信息存储服务。

因此系统管理员应仔细规划，从而使此修补程序的应用能够最大程度避免对正常所造成的影响。

删除信息：

要删除此更新，请使用“控制面板”中的“添加/删除程序”工具。

系统管理员可使用 Spuninst.exe 实用工具删除此安全修补程序。 Spuninst.exe 实用工具位于 %Windir%\$ExchUninstall894549$\Spuninst 文件夹中，它支持以下安装开关。

文件信息：

此修复程序的英语版具有下表所列的（或更新的）文件属性。 这些文件的日期和时间以协调世界时 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Exchange 2003 Server Service Pack 1：

验证修补程序安装：

要验证您的计算机上是否安装了安全修补程序，请使用 Microsoft Baseline Security Analyzer (MBSA) 工具。 有关 MBSA 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中的文章：

320454 Microsoft Baseline Security Analyzer Version 1.2.1 Is Available（Microsoft 基准安全分析器 1.2.1 版现已发布）

您还可以通过查看以下注册表项验证此安全修补程序安装了哪些文件：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB894549

注：如果管理员或 OEM 将 894549 安全修补程序集成或后期集成到安装源文件中，此注册表项可能未正确创建。