Exchange Serverでは、RFC 2821の拡張モデルによってSMTP拡張コマンドを定義しています。このSMTP拡張コマンドは、Exchange Server間のルーティング、ならびにほかのExchange環境との固有情報に関する通信を行うために利用されています。Exchange Server 5.5／Exchange 2000 Serverでは、このSMTP拡張コマンドを使用するための認証を行わないため、脆弱性が存在します。

　Exchange Server 5.5には、攻撃者が特別な細工をしたSMTP拡張コマンド・リクエストを発行することで、Exchange Server 5.5上で大量のメモリが割り当てられてしまうという問題があります。これにより、Exchange Server 5.5が異常停止し、メールの送受信が不可能になります。またExchange 2000 Serverでは、異常終了後に、任意のコードがローカル・システム・アカウントの権限で実行される危険があります。最悪の場合、システムが破壊される可能性もあります。

　MS03-046の修正プログラムは、Exchange環境内のExchange Server間で、SMTP 接続の認証を要求するように修正します。この修正により、同じExchange環境内で、ほかのExchange Serverに対する認証が自動的に行われるようになります。そのため修正プログラム適用後においても、Exchange Serverの構成を変更する必要はありません。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。なお修正プログラムの適用時間は、5分程度です（環境によって若干異なることがあります）。この間、Exchange Serverが一時停止しますので、業務時間外など、メールの送受信が少ない時間帯を選んで適用作業を行うことをお勧めします。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。

・Exchange Server 5.5 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 5.5\SP5\829436

・Exchange 2000 Server SP3：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SERVICE PACK 4\829436

・Exchange Server 5.5 SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyId=A9E872EA-54B0-4179-8AE9-5648BFB46459&displaylang=ja

・Exchange 2000 Server SP3：
http://www.microsoft.com/downloads/details.aspx?FamilyId=7BAF5394-1B4E-4937-A570-9F232AE49F01&displaylang=ja

・Exchange Server 5.5 SP4：
　［展開ビュー］−［Exchange］タブに「名前：Exchange5.5-KB829436-x86-jpn.EXE」で登録

・Exchange 2000 Server SP3：
　［展開ビュー］−［Exchange］タブに「名前：Exchange2000-KB829436-x86-jpn.exe」で登録