Noticias

La vulnerabilidad en Exchange 2000

Microsoft avisa de que una vulnerabilidad en Exchange 2000 posibilita que, mediante un mensaje mal construido, se produzca -de forma temporal- una denegación de servicio del servidor de correo.

Microsoft nos avisa - en la página a la que se hace referencia a continuación:
http://www.microsoft.com/technet/security/bulletin/MS02-025.asp
- de que una
vulnerabilidad en Exchange 2000 posibilita que, mediante un
mensaje mal construido, se produzca -de forma temporal- una denegación de servicio del servidor de correo.
A su vez, la compañía que preside Bill Gates ha proporcionado la actualización que corrige dicho problema.
La vulnerabilidad se produce cuando Exchange 2000 recibe un mensaje cuyos
atributos han sido modificados de una forma concreta. En vez de rechazar
inmediatamente el mensaje, Exchange intenta procesarlo y provoca que el
servicio de almacenamiento consuma el 100% de la capacidad de la CPU.

Mientras tiene lugar el proceso de almacenamiento el servidor Exchange no
puede llevar a cabo ninguna otra tarea, por lo que se produce la denegación
de servicio.


A diferencia de otros ataques de denegación de servicio, reiniciar el
servicio o apagar y encender el servidor no soluciona el problema del
consumo de la CPU, ya que al iniciarse Exchange continuará con el proceso de
almacenamiento del mensaje mal construido. Por ello, tras producirse el
ataque, será necesario esperar a que termine el citado proceso para que
Exchange pueda seguir funcionando con normalidad.


El mencionado ataque requiere que el envío se realice mediante una conexión
directa al servidor Exchange 2000, ya que la vulnerabilidad no puede explotarse desde un cliente de correo estándar (como, por ejemplo, Outlook).


La actualización proporcionada por Microsoft para Exchange 2000 se encuentra disponible en la siguiente dirección:http://www.microsoft.com/Downloads/Release.asp?ReleaseID=
38951

Redacci�n, 2002-05-31

Actualidad

Foto del resto de noticias (filmoteca-galicia-202611.jpeg) A Filmoteca de Galicia pon o foco da súa carteleira para novembro na estrea do ciclo dedicado ao guionista Rafael Azcona no centenario do seu nacemento, unha escolma do cinema do xaponés Keisuke Kinoshita e a visita de James Benning para presentar as súas dúas últimas películas. Coa proxección de El pisito, de Marco Ferreri, comeza esta mesma tarde a Consellería de Cultura, Lingua e Xuventude a conmemoración do centenario de Rafael Azcona, que ata o mes de xaneiro ofrecerá unha escolma representativa da súa dilatada carreira xunto a grandes directores do cinema español. Este mes poderá verse El jardín de las delicias, de Carlos Saura; El anacoreta, de Juan Estelrich, e El año de las luces, de Trueba.
Foto de la tercera plana (veran.jpg) O avance do último informe climatolóxico elaborado por MeteoGalicia indica que a Comunidade rexistrou un mes de outubro cálido e moi seco. Foi un período anómalo, xa que as altas presións foron moito máis frecuentes do que cabería agardar nesta época. De feito, só chegaron tres frontes desde o Atlántico que, ademais, tiveron pouca actividade. Neste contexto, as temperaturas estiveron por riba dos valores climatolóxicos e as precipitacións acumuladas foron moi inferiores ao que cabería agardar. Máis polo miúdo, a media das temperaturas foi superior ao habitual neste mes, sobre todo no caso das máximas, debido ao predominio de situacións anticiclónicas que achegaban aire cálido desde o sur.

Notas

O 7 de novembro a ciencia sairá ao encontro da cidadanía coa primeira edición de 'Abastos de Ciencia', unha iniciativa da UDC que terá lugar no Mercado de San Agustín e combinará divulgación e experimentación a través de obradoiros participativos, mesas redondas e propostas gastronómicas e culturais. A iniciativa, enmarcada no proxecto InPacto, permitirá coñecer o traballo investigador que se realiza en diferentes centros, facultades e grupos.
O grupo de investigación da USC De la Edad Media al Siglo de Quevedo, desenvolve en Santiago o Congreso Internacional 'De interpretatione: la traducción en los siglos XVI y XVII'. O obxectivo do encontro, os días 5 e 6 na Facultade de Filoloxía, consiste en presentar os resultados de investigacións arredor da tradución durante os séculos XVI e XVII, pero tamén reflexionar sobre posibles liñas de traballo para o futuro.
PUBLICIDAD
ACTUALIDAD GALICIADIGITAL
Blog de GaliciaDigital
HOMENAXES EGERIA
PUBLICACIONES