Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(AIX - 6.5.00, AIX - 6.5.50)
IBM Lotus Notes
(6.5, 6.5.5)
Описание
Уязвимость в IBM Lotus Notes и Domino Server позволяет злоумышленникам вызвать отказ в обслуживании (глубокая рекурсия, ведущая к переполнению буфера в стеке и аварийному завершению работы), используя длинные формулы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
http://www-1.ibm.com/support/docview.wss?uid=swg27007054
http://www-10.lotus.com/ldd/r5fixlist.nsf/5c087391999d06e7852569280062619d/50c634bfe193efa5852570e4001baace?OpenDocument
http://www-10.lotus.com/ldd/r5fixlist.nsf/e7dbb5aee9a94c56852570c90056a95d/21d8fd7989fdf78d852570e4001bae68?OpenDocument
BID (16158): http://www.securityfocus.com/bid/16158
FRSIRT (ADV-2006-0081): http://www.frsirt.com/english/advisories/2006/0081
XF (lotus-long-formula-bo(24206)): http://xforce.iss.net/xforce/xfdb/24206
http://www-10.lotus.com/ldd/r5fixlist.nsf/5c087391999d06e7852569280062619d/50c634bfe193efa5852570e4001baace?OpenDocument
http://www-10.lotus.com/ldd/r5fixlist.nsf/e7dbb5aee9a94c56852570c90056a95d/21d8fd7989fdf78d852570e4001bae68?OpenDocument
BID (16158): http://www.securityfocus.com/bid/16158
FRSIRT (ADV-2006-0081): http://www.frsirt.com/english/advisories/2006/0081
XF (lotus-long-formula-bo(24206)): http://xforce.iss.net/xforce/xfdb/24206
