int(1836)

Boletines de Vulnerabilidades


Denegación de servicio en Symantec Brightmail AntiSpam

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricant afectat Comercial Software
Software afectado Symantec Brightmail AntiSpam 6.0.1-6.0.2
Symantec Mail Security 8200 Series Appliance

Descripción

Se ha descubierto una vulnerabilidad en Symantec Brightmail AntiSpam 6.0.1-6.0.2 para Red Hat Linux y en Symantec Mail Security 8200 Series Appliance, la vulnerabilidad reside en el tratamiento del fichero winmail.dat.

La vulnerabilidad podría ser explotada por un atacante remoto para causar una denegación de servicio mediante un fichero winmail.dat especialmente diseñado.

Solución



Actualización de software

Symantec
Symantec Brightmail AntiSpam 6.0.1 / RedHat Linux
Symantec Brightmail AntiSpam 6.0.2 / RedHat Linux
ftp://ftp.symantec.com/public/english_us_canada/products/sba/sba_60x/updates/patch157.zip
Symantec Mail Security 8200 Series Appliance
Actualización automatica (build 4.1.0-58)

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Symantec Security Advisory (SYM05-015)
http://securityresponse.symantec.com/avcenter/security/Content/2005.09.21a.html

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2005-09-26
Ministerio de Defensa
CNI
CCN
CCN-CERT