Boletines de Vulnerabilidades

int(1837)

Denegación de servicio en Symantec Brightmail AntiSpam
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Symantec Brightmail AntiSpam 6.0.1-6.0.2 Symantec Mail Security 8200 Series Appliance
Descripción
Se ha descubierto una vulnerabilidad en Symantec Brightmail AntiSpam 6.0.1-6.0.2 y en Symantec Mail Security 8200 Series Appliance, la vulnerabilidad reside en el tratamiento de ficheros que contengan ficheros ZIP anidados a varios niveles de profundidad. La vulnerabilidad podría ser explotada por un atacante remoto para causar una denegación de servicio mediante un fichero ZIP especialmente diseñado. La vulnerabilidad no afecta a Brightmail AntiSpam sobre plataforma Win32.
Solución
Actualización de software Symantec Symantec Brightmail AntiSpam 6.0.1 / RedHat Linux Symantec Brightmail AntiSpam 6.0.2 / RedHat Linux ftp://ftp.symantec.com/public/english_us_canada/products/sba/sba_60x/updates/patch157.zip Symantec Mail Security 8200 Series Appliance Actualización automatica (build 4.1.0-58)
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Symantec Security Advisory (SYM05-016) http://securityresponse.symantec.com/avcenter/security/Content/2005.09.21b.html