Microsoft stellt im Internet einen
Patch bereit, der das Sicherheitsleck im Exchange Server 5.5 schliesst. Im Normalfall überprüft der Exchange Server hereinkommende Mails auf ungültige Werte in den MIME-Header-Fields. Wegen dem Leck wurden in bestimmten Fällen ungültige Werte nicht entdeckt. Das Sicherheitsleck hatte ansonsten keinen Einfluss auf die Mails. Normale Operationen konnten mit einem Neustart wieder hergestellt werden. Das Leck kann entweder über den Patch oder mit dem Service Pack 4 gestopft werden.
(mw)