CVE:CVE-2006-0027
CNNVD:CNNVD-200605-179
Microsoft Exchange是一款由微软开发的邮件服务程序。
Exchange Server所提供的EXCDO和CDOEX功能没有正确地处理邮件消息中的某些iCAL和vCAL属性，远程攻击者可以向Exchange Server发送包含有特制vCAL或iCAL属性的邮件消息导致代码执行。
solution:Upgrade microsoft exchange_server to a higher version than 2000:sp3,2003:sp1,2003:sp2,and avoid the version 2000:sp3,2003:sp1,2003:sp2