Fehler in Exchange verhindert korrekte E-Mail-Zustellung
Programmfehler im Zusammenspiel mit langen Message-IDs. Wie Helmut Schmitz in einem Security Advisory(öffnet im neuen Fenster) berichtet, weist Microsoft Exchange in den Versionen 5.5 und 2003 einen Programmfehler auf, weshalb E-Mails unter bestimmten Umständen nicht zugestellt werden. Obgleich Microsoft nach Angaben von Schmitz bereits vor Monaten darüber informiert wurde, gibt es noch keinen Patch dagegen.
Der Programmfehler in Exchange sorgt dafür, dass E-Mails nicht korrekt zugestellt werden, was jedoch in den entsprechenden log-Dateien nicht vermerkt wird. Wenn eine E-Mail über Exchange per CC an mehrere Emfpänger geht und diese eine lange Message-ID aufweist, schlägt die Zustellung fehl. Eine derartige E-Mail wird nur an einen Empfänger versendet, während die Kopien ihr Ziel nie erreichen.
Nach Angaben von Helmut Schmitz wurde Microsoft bereits im Oktober 2003 über den Fehler informiert, ohne dass Redmond bisher einen Patch angeboten hätte.