int(243)

Boletines de Vulnerabilidades


Denegación de servicio en el cliente de mail Eudora

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Principiante
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricant afectat Microsoft
Software afectado Eudora mail client <= Eudora mail client 5.1

Descripción

Se ha descubierto una vulnerabilidad en el cliente de mail Eudora, para la versiones 5.1 y anteriores. Si un atacante remoto envia un mail con un archivo adjunto cuyo nombre sea excesivamente largo, puede llegar a provocar una denegación de servicio en Eudora.

Solución



Actualización de software
Instale la versión 5.2
http://www.eudora.com/email/upgrade/index.html

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Securiteam security advisory dated March 5, 2003
http://www.securiteam.com/exploits/5IP011F9FK.html

Eudora document
http://www.eudora.com/email/upgrade/index.html

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2003-03-08
Ministerio de Defensa
CNI
CCN
CCN-CERT