Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Diversas vulnerabilidades en Lotus Notes y Domino

IBM ha confirmado la existencia de cuatro vulnerabilidades en Lotus Notes y Domino, que pueden ser explotadas por atacantes para provocar denegaciones de servicio. El primero de los problemas reside en el servidor Domino cuando procesa determinadas campos de tiempo o fecha actualizables via web. En ese momento, la vulnerabilidad puede ser explotada para provocar un desbordamiento de buffer cuando se transmite una gran cantidad de datos.

15 Abr 2005 | PANDASOFTWARE
T

ambién se produce un problema de denegación de servicio por un error en el servidor Domino al tratar el protocolo NRPC de Notes para la autenticación.

El tercero de los problemas se presenta en el archivo NOTES.INI del cliente Lotus Notes que puede explotarse para provocar un desbordamiento de bufer.

Por último un problema en la función @SetHTTPHeader puede ser utilizado por un atacante para inyectar contenido arbitrario en las cabeceras y provocar diversos ataques de respuesta HTTP o envenenamientos de proxy cache.

IBM recomienda la actualización a las versiones de Lotus Notes y Domino 6.5.4 o 6.0.5.

Más información sobre estas vulnerabilidades puede obtenerse en:
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202431
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202437
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202525
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202526

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • ¿Quieres saberlo todo sobre Hacking?