CVE:CVE-2009-0098
CNNVD:CNNVD-200902-198
Microsoft Exchange Server是一款企业级的邮件服务程序。
Microsoft Exchange Server解码消息的传输中性封装格式(TNEF)数据时存在内存破坏漏洞。如果用户预览了以TNEF格式发送的特制邮件消息，或Microsoft Exchange Server Information Store处理了特制的邮件消息，就可以触发这个漏洞，导致执行任意代码。
solution:Upgrade microsoft exchange_server to a higher version than 2000:sp3,2003:sp2,2007:sp1,and avoid the version 2000:sp3,2003:sp2,2007:sp1