Viestintäviraston tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn keskittyvän CERT-FI-ryhmän mukaan sähköpostin vastaanottamiseen ja lähettämiseen tarkoitetussa Microsoft Exchange 2000 -palvelinohjelmistossa on havaittu haavoittuvuus, joka liittyy ohjelmiston tapaan käsitellä väärin muotoiltuja viestejä.
Kun Microsoft Exchange 2000 -ohjelmistolla varustettu sähköpostipalvelin vastaanottaa tällaisen hyökkääjän tietyllä tavalla väärin muotoillun viestin, aiheuttaa se palvelimen prosessorikäytön äkillisen nousun 100 prosenttiin ja palvelimen toiminnan hidastumisen.
Lisäksi CERT-FI muistuttaa, että sähköpostipalvelimen vastaanottaessa väärin manipuloidun viestin käsittelee se sen aina loppuun asti, vaikka palvelimen käynnistäisi uudelleen.
Microsoft on luonut haavoittuvuuteen jo korjaustiedoston, joka on ladattavissa Microsoftin päivityspalvelusta.