此安全更新可解决 Microsoft Exchange Server 中一个秘密报告的漏洞。 如果经过验证的攻击者向运行 Exchange 服务的计算机发送特制网络消息，则此漏洞可能允许拒绝服务。 采用防火墙最佳做法和标准的默认防火墙配置，有助于保护网络免受从企业外部发起的攻击。 按照最佳做法，应使连接到 Internet 的系统所暴露的端口数尽可能少。
对于用于基于 x64 的系统的 Microsoft Exchange Server 2007 Service Pack 2，此安全更新的等级为“中等”。此安全更新通过纠正 Exchange Server 存储处理 RPC 请求的方式来解决此漏洞。
建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。 有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。
对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户考虑使用更新管理软件应用此更新或者使用 Microsoft Update 服务检查更新。
另请参阅本公告后面部分中的“检测和部署工具及指导”一节。
English Version
http://www.microsoft.com/technet/security/bulletin/MS10-106.mspx
简体中文版
http://www.microsoft.com/china/technet/security/bulletin/MS10-106.mspx
Responses to “MS10-106 Vulnerability in Microsoft Exchange Server Could Allow Denial of Service (2407132)”
Back Top
Leave a Reply