Отказ в обслуживании в IBM Lotus Domino

Дата публикации:
07.11.2005
Дата изменения:
07.11.2005
Всего просмотров:
1874
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM Lotus Domino 6.x
IBM Lotus Domino Web Access (iNotes) 6.x
Уязвимые версии: IBM Lotus Domino версии до 6.5.4 Fix Pack 2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании.

1. Обнаружена ошибка при обработке создания почтовых правил в Domino Web Access (DWA). Злоумышленник может создать более 150 правил и вызвать отказ в обслуживании приложения.

2. Обнаружена ошибка в Out-Of-Office агенте при обработке поля FROM в сообщении. Удаленный пользователь может указать значение длиной более 256 символов и вызвать отказ в обслуживании в Agent Manager.

3. Уязвимость обнаружена в Агентах и в конвертации MIME в CD. Подробности уязвимости не сообщаются.

4. Обнаружена ошибка при обработке некорректного HTTP адреса в DWA. Удаленный пользователь может вызвать отказ в обслуживании приложения.

5. Обнаружена ошибка в mail router при обработке некорректных вложений. Удаленный пользовать может с помощью специально сформированного сообщения вызвать отказ в обслуживании приложения.

6. Уязвимость обнаружена в Update Task при обработке документов пользователей, находящихся в Domino Directory. Злоумышленник может создать специально сформированный документ, содержащий в поле FullName строку пробелов, длиной более 256 символов и вызвать отказ в обслуживании приложения.

URL производителя: ibm.com

Решение: Установите последнюю версию (6.5.4 Fix Pack 2) с сайта производителя.

Источники:

Ссылки: Notes/Domino Fix List
Domino Server crashes when creating mail rules in Domino Web Access
Domino server crashes on AMGR when the OutOfOffice agent attempts to reply to a long Subject field
SPR #LPEE6DMQWJ Product - Server
SPR #JGAN6B6TZ3 Product - Server
SPR #GPKS6C9J67 Product - Server
Panic occurs in Cmemeql when referencing an invalid address
Attachment on document causes server crash on NRouter
Crash when Update Task Runs on Domino Directory

или введите имя

CAPTCHA