Risque

  • Déni de service

Systèmes affectés

Serveur Web Lotus Domino sur plate forme Windows.

Résumé

Un utilisateur distant mal intentionné peut, par le biais de requêtes CGI judicieusement composées, provoquer un déni de service sur le serveur.

Description

Deux vulnérabilités concernant la gestion des requêtes CGI sont présentes dans le serveur Web Lotus Domino. Une mauvaise interprétation des requêtes contenant des noms de périphérique DOS entraîne une augmentation de la consommation des ressources du serveur. L'envoi de nombreuses requêtes spécifiques peut provoquer un deni de service.

Solution

Télécharger la mise à jour ( version 5.0.9a ) :

http://www.notes.net/qmrdown.nsf

Documentation