{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Microsoft Exchange Server 5.5.</P>","content":"## Description\n\nIMC (Internet Message Connector) est le nom donn\u00e9 au service SMTP de\nMicrosoft Exchange Server.\n\nIl est possible de r\u00e9aliser un d\u00e9bordement de m\u00e9moire sur l'IMC lorsque\nce dernier construit la r\u00e9ponse \u00e0 la commande SMTP EHLO (Extended HELLO)\ndont le nom de domaine complet (FQDN pour Fully Qualified domain Name) a\n\u00e9t\u00e9 malicieusement construit. Ceci suppose que l'IMC consulte un serveur\nDNS (lors de la r\u00e9solution de DNS inverse) dans lequel le FQDN en\nquestion a \u00e9t\u00e9 enregistr\u00e9.\n\n## Contournement provisoire\n\n-   Pour les serveurs Exchange n'utilisant pas le protocole SMTP, il est\n    possible de d\u00e9sactiver le service IMC.\n\n-   Dans l'attente de l'application du correctif Microsoft, il est\n    possible de d\u00e9sactiver l'utilisation de la r\u00e9solution de DNS inverse\n    par le serveur Exchange en modifiant comme suit une cl\u00e9 de la base\n    de registre :\n\n    `HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\MSExchangeIMC\\Parameters\\`\n\n    1.  Situer la valeur DisableReverseResolve ;\n    2.  dans le menu Edit cliquer sur Binary ;\n    3.  puis taper le chiffre \u00ab1\u00bb.\n\n## Solution\n\nConsulter le bulletin de s\u00e9curit\u00e9 MS02-037 de Microsoft pour conna\u00eetre\nla disponibilit\u00e9 des correctifs.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-155","revisions":[{"description":"version initiale.","revision_date":"2002-07-25T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 de Microsoft Exchange Server permet \u00e0 un utilisateur\nmal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de Microsoft Exchange Server 5.5","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS02-037 de Microsoft","url":"http://www.microsoft.com/technet/security/bulletin/MS02-037.asp"}]}