int(1910)

Vulnerability Bulletins


Denegación de servicio en Symantec Brightmail AntiSpam

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio exotico

System information

Property Value
Affected manufacturer Comercial Software
Affected software Symantec Brightmail AntiSpam 6.0.1
Symantec Brightmail AntiSpam 6.0.2

Description

Se ha descubierto una vulnerabilidad en las versiones 6.0.1 y 6.0.2 de Symantec Brightmail AntiSpam. La vulnerabilidad reside en el componente bmserver, concretamente en el procesado de contenido MIME.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio de la aplicación mediante el envío de mensajes de correo especialmente diseñados.

Solution



Actualización de software

Symantec
Symantec Brightmail AntiSpam 6.0.1
ftp://ftp.symantec.com/public/english_us_canada/products/sba/sba_60x/updates/patch162.zip
Symantec Brightmail AntiSpam 6.0.2
ftp://ftp.symantec.com/public/english_us_canada/products/sba/sba_60x/updates/patch161.zip

Standar resources

Property Value
CVE
BID

Other resources

Symantec Security Advisory SYM05-019
http://securityresponse.symantec.com/avcenter/security/Content/2005.10.12d.html

Version history

Version Comments Date
1.0 Aviso emitido 2005-10-19
Ministerio de Defensa
CNI
CCN
CCN-CERT