Microsoft 安全公告 MS09-003 - 严重

Microsoft 并未发现此漏洞的任何缓解因素。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 在 Microsoft Exchange Server 上阻止 MS-TNEF，有助于防止试图通过 SMTP 电子邮件利用此漏洞

  如果客户不能安装可用的安全更新，则阻止 application/ms-tnef MIME 内容类型有助于保护 Exchange 服务器和其他受影响的程序，防止遭受利用此漏洞的尝试。

  可以将系统配置为阻止某些类型的文件作为电子邮件附件接收。 Microsoft TNEF 编码的电子邮件通常称为丰富文本格式 (RTF) 电子邮件，可能包含恶意的 OLE 对象。 这些电子邮件包含存储 TNEF 信息的文件附件。 此文件附件通常命名为 Winmail.dat。如果客户无法安装可用的安全更新，阻止此文件并阻止 ms-tnef MIME 类型可以帮助防止 Exchange 服务器和其他受影响的程序尝试利用此漏洞。 要帮助防止 Exchange Server 计算机通过 SMTP 遭受攻击，请在 Winmail.dat 文件和所有 application/ms-tnef MIME 类型的内容到达 Exchange Server 计算机之前阻止它。

  注意 您不能通过将 Exchange Server 中的“Exchange 丰富文本格式”选项设置为“从不使用”或者通过编辑注册表禁止 TNEF 处理来减轻此漏洞的影响。

  注意 Exchange 支持这些变通办法不保护的其他邮件协议（例如 X.400）。 建议管理员要求对所有其他客户端和邮件传输协议进行身份验证，以帮助阻止使用这些协议进行攻击。

  注意 仅筛选文件名为 Winmail.dat 的附件可能并不足以帮助保护您的系统。 恶意文件附件可能以 Exchange Server 计算机可以处理的另一文件名出现。 为帮助防范恶意电子邮件消息，请阻止所有 application/ms-tnef MIME 类型内容。

  有许多方式可以阻止 Winmail.dat 文件和其他 TNEF 内容。 这里是一些建议：

  • 您可以使用 ISA Server 2000 SMTP 邮件筛选程序来阻止所有文件附件或者仅阻止 Winmail.dat 文件。 如果您使用的是 ISA Server 2000，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2000 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 315132。
  • 您可以使用 ISA Server 2000 SMTP 筛选器来阻止所有文件附件或者仅阻止 Winmail.dat 文件。 如果您使用的是 ISA Server 2000，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2000 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 320703。
  • 您可以使用 ISA Server 2004 SMTP 筛选器和邮件筛选程序来阻止所有文件附件或者仅阻止 Winmail.dat 文件。 如果您使用的是 ISA Server 2004，阻止所有文件附件可以提供最佳保护，因为 ISA Server 2004 不支持阻止基于 MIME 内容类型的内容。 有关详细信息，请参阅 Microsoft 知识库文章 888709。
  • 您可以使用 Microsoft Exchange Server 2007 中的附件筛选来应用服务器级别的筛选器，以控制用户收到的附件。 请参阅附件筛选以了解更多信息。
  • 您可以使用第三方电子邮件筛选程序来在所有 application/ms-tnef MIME 类型的内容发送到 Exchange Server 计算机或容易受攻击的应用程序之前阻止它。

  变通办法的影响： 如果阻止了 TNEF 附件，则无法正确接收 RTF 格式的电子邮件。 在某些情况下，用户可能收到空白的电子邮件，而不是原始的 RTF 格式的电子邮件。 在其他情况下，用户可能根本无法收到 RTF 格式的电子邮件。 阻止 TNEF 附件不会影响 HTML 格式或纯文本格式的电子邮件。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 当用户打开或预览以 TNEF 格式发送的特制电子邮件消息，或 Microsoft Exchange Server 信息存储处理特制消息时，成功利用此漏洞的攻击者可借助 Exchange Server 服务账户特权完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。

造成漏洞的原因是什么？  
Exchange 服务器没有正确解码以 TNEF 格式接收的消息。

什么是 TNEF？  
传输中性封装格式 (TNEF) 是 Microsoft Exchange Server 发送丰富文本格式 (RTF) 邮件时使用的一种格式。 当 Microsoft Exchange 正在将电子邮件发送到另一 Microsoft 电子邮件客户端时，它将提取所有格式信息并以特殊的 TNEF 块进行编码。 然后，它将分为两部分发送该邮件： 即删除了格式的文本邮件和 TNEF 块中的格式说明。 在接收一方，Microsoft 电子邮件客户端将处理 TNEF 块并重新格式化该邮件。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可借助 Exchange Server 服务账户特权完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。

攻击者如何利用此漏洞？  
攻击者可能通过向 Microsoft Exchange Server 发送特制的 TNEF 消息来利用该漏洞。

受此漏洞威胁最大的系统有哪些？  
Microsoft Exchange Server 受到威胁。

此更新有什么作用？  
此更新纠正 Microsoft Exchange Server 解释特定 TNEF 属性的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

Microsoft 并未发现此漏洞的任何缓解因素。

Microsoft 并未发现此漏洞的任何变通办法。

此漏洞的影响范围有多大？  
这是一个拒绝服务漏洞。 成功利用此漏洞的攻击者可导致 Microsoft Exchange System Attendant 服务或使用 EMSMDB32 提供程序的其他服务停止响应。

造成漏洞的原因是什么？  
此漏洞由 Microsoft Exchange Server 错误处理 EMSMDB32 提供程序中的命令而造成。

MAPI 是什么？
MAPI 是一组功能，支持邮件和可识别邮件的应用程序使用这些功能创建、操纵、传输和存储邮件。 它为应用程序开发人员提供了定义邮件目的和内容的工具，并赋予了他们管理存储邮件的灵活性。 MAPI 还提供一个公用接口，应用程序开发人员可以使用该接口独立于基础邮件系统创建支持邮件和可识别邮件的应用程序。 请参阅MAPI 的 MFC 库参考以了解更多信息。

EMSMDB32 是什么？
电子邮件系统 Microsoft 数据库， 32 位构建 (EMSMDB32) 提供程序指的是同时担任 MAPI 传输工具和邮件存储提供程序的 Exchange Transport 提供程序。 它提供向 Exchange Server 提交消息并从 Exchange 存储读取消息（或向 Exchange 存储写入消息）的功能。 请参阅Outlook、CDO、MAPI 和提供程序如何协同工作以了解 MAPI 和提供程序如何协同工作的详细信息。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可导致使用 EMSMDB32 提供程序的应用程序或服务停止响应。 可能停止响应的服务之一是 Microsoft Exchange System Attendant 服务，因为它使用 EMSMDB32 提供程序。 Microsoft Exchange System Attendant 执行与 Exchange 系统的当前维护和处理相关的各种功能，例如生成地址列表、脱机地址簿和目录查询工具等。 如果 Exchange System Attendant 服务停止响应，这些任务将受到影响。

攻击者如何利用此漏洞？  
攻击者可能尝试通过向 Microsoft Exchange Server 发送特制的 MAPI 命令来利用该漏洞。 成功利用此漏洞的攻击者可能导致邮件服务停止响应。

受此漏洞威胁最大的系统有哪些？  
利用 EMSMDB 提供程序的 Exchange 服务器系统受此漏洞的威胁最大。

此更新有什么作用？  
此更新通过修改 Microsoft Exchange Server 处理格式错误的 IMAP 命令的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。