CVE:CVE-2009-0099
CNNVD:CNNVD-200902-199
Microsoft Exchange Server是一款企业级的邮件服务程序。
Exchange Server的EMSMDB2提供程序没有正确地处理MAPI命令，远程攻击者可通过向使用EMSMDB32提供程序的应用发送特制的MAPI命令来利用此漏洞，导致应用程序停止响应。
这个漏洞也影响Microsoft Exchange System Attendant，因为它也使用EMSMDB32提供程序。Microsoft Exchange System Attendant是Microsoft Exchange中的核心服务之一，执行与Exchange系统当前维护有关的各种功能。
solution:Upgrade microsoft exchange_server to a higher version than 2000:sp3,2003:sp2,2007:sp1,and avoid the version 2000:sp3,2003:sp2,2007:sp1