Última Modificació del Document 27 de juliol de 2001

Microsoft ha publicat un avís per tal d'informar de l'existència d'una sèrie de vulnerabilitats a diversos servidors RPC associats amb serveis de Microsoft Exchange, Microsoft SQL Server, Windows NT 4.0 i Windows 2000.

Un atacant que enviï peticions expressament preparades a aquests servidors RPC poden originar l'aturada del servei. El grau d'impacte depèn del producte, però pot ser des de fer necessari tornar a arrencar al servei a fer necessari reiniciar tot el sistema.

Les actualitzacions necessàries per eliminar aquests problemes són les següents:

Microsoft Exchange Server 5.5
http://www.microsoft.com/Downloads/Release.asp?
ReleaseID=31517

Microsoft Exchange Server 2000
http://www.microsoft.com/Downloads/Release.asp?
ReleaseID=31522
(També inclosa al Service Pack 1)

Microsoft SQL Server 7.0
http://www.microsoft.com/Downloads/Release.asp?
ReleaseID=31645
(També inclosa al Service Pack 3)

Microsoft SQL Server 2000
http://www.microsoft.com/Downloads/Release.asp?
ReleaseID=31644
(També inclosa al Service Pack 1)

Microsoft Windows NT 4.0 (Workstation, Server i Enterprise)
Inclosa dins de Sercurity Roll-up.

Microsoft Windows 2000 (Professional, Server i Advanced Server)
http://www.microsoft.com/Downloads/Release.asp?
ReleaseID=31434