Переполнение буфера в стеке

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

IBM

IBM Lotus Domino (6.5.00, 7.0.31, 8.0.00, 8.0.10) Lotus Domino Web Server (6.5.00, 7.0.31, 8.0.00, 8.0.1)

Переполнение буфера в стеке в службе Web Server в IBM Lotus Domino позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона) или, возможно, выполнить произвольный код, используя длинный HTTP-заголовок Accept-Language.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

BID (29310): http://www.securityfocus.com/bid/29310
FRSIRT (ADV-2008-1597): http://www.frsirt.com/english/advisories/2008/1597
XF (ibm-lotusdomino-acceptlanguage-bo(42552)): http://xforce.iss.net/xforce/xfdb/42552