Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

IBM

IBM Lotus Domino (6.5.00, 6.5.42, 7.0.00, 7.0.10)

IBM Lotus Domino содержит уязвимость, которая приводит к отказу в обслуживании. Эта уязвимость существует из-за ошибки в LDAP-сервере при обработке некоторых запросов. В случае успешной эксплуатации злоумышленник может вызвать аварийное завершение работы сервиса, используя специально сформированный запрос, который направляется на порт 389/tcp.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

Источник: CVE
Наименование: CVE-2006-0580
URL: CVE (CVE-2006-0580): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0580

Bugtraq (Bid 16523): http://www.securityfocus.com/bid/16523
Securitylab: http://www.securitylab.ru/vulnerability/262232.php
http://lists.immunitysec.com/pipermail/dailydave/2006-February/002896.html