Microsoft indaga su falla presente in Exchange 2000

"Microsoft sta investigando su un security-hole presente in Exchange Server 2003, il mail server lanciato lo scorso mese dal big di Redmond.
La falla, localizzata nel componente Outlook Web Access (OWA) di Exchange Server 2003, è stata segnalata da un amministratore di rete di Nashville (Tennessee) che ha riscontrato un anomalo comportamento: talvolta, loggandosi in OWA, si ottiene l'accesso alla mailbox di un altro utente con tutti i privilegi.
Da una prima analisi della falla sembrerebbe che il problema si presenti quando l'autenticazione con Kerberos (attiva di default) è disabilitata. Microsoft, in attesa che venga rilasciata una patch, consiglia ai propri clienti di lasciare l'autenticazione con Kerberos attiva."

programmazione.it