int(1990)

Boletines de Vulnerabilidades


Denegación de servicio en Flash Communication Server y Breeze Communication Server

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio exotico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Flash Communication Server MX 1.0
Flash Communication Server MX 1.5
Breeze Communication Server
Breeze Live Server

Descripción

Se ha descubierto una vulnerabilidad en Flash Communication Server MX 1.0 y 1.5, Breeze Communication Server y Breeze Live Server. La vulnerabilidad reside en que no se valida correctamente datos RTMP.

Un atacante remoto podría causar una denegación de servicio.

Solución



Actualización de software

Macromedia
Flash Communication Server MX 1.0
Flash Communication Server MX 1.5
http://www.macromedia.com/support/flashmediaserver/downloads_updaters.html
Breeze 5.1
http://www.macromedia.com/support/breeze/licensed_support.html#item-2

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Macromedia Security Bulletin (MPSB05-09)
http://www.macromedia.com/devnet/security/security_zone/mpsb05-09.html

Macromedia Security Bulletin (MPSB05-10)
http://www.macromedia.com/devnet/security/security_zone/mpsb05-10.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2005-11-17

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT