Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Solaris

Solaris Kernel (any)

Уязвимость в Sendmail позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании при помощи вложенных, некорректно сформированных, составных MIME-сообщений, которые вызывают чрезмерное потребление ресурсов стека при использовании рекурсивной функции mime8to7 для преобразования 8-битных данных в 7-битные. Эксплуатация данной уязвимости не позволяет Sendmail доставить поставленные в очередь сообщения и может привести к чрезмерному заполнению дискового пространства файлами дампа памяти.

Необходимо установить обновления 122856-02, 122857-03, 114137-06, 113575-07, 110615-15, 110616-15.

Источник: CVE
Наименование: CVE-2006-1173
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1173