int(3202)

Vulnerability Bulletins


Denegación de servicio en Lotus Domino

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Lotus Domino 6.0.

Description

Se ha encontrado una vulnerabilidad en Lotus Domino 6.0. La vulnerabilidad reside en un error no especificado cuando se accede a URLs que referencian archivos particulares.

Un atacante remoto podría provocar una denegación de servicio y la terminación del servidor web.

Existe una prueba de concepto disponible.

Solution



Actualización de software

IBM
Lotus Domino 6.5.5 / Fix Pack 3 (FP3)
Lotus Domino 6.5.6
Lotus Domino 7.0.2 / Fix Pack 2 (FP2)
Lotus Domino 7.0.3

Standar resources

Property Value
CVE CVE-2007-0067
BID

Other resources

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?rs=477&uid=swg21257251

Version history

Version Comments Date
1.0 Aviso emitido 2007-06-07
Ministerio de Defensa
CNI
CCN
CCN-CERT