S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 28 juin 2006
N° CERTA-2006-AVI-260
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Lotus Domino

Gestion du document

Référence CERTA-2006-AVI-260
Titre Vulnérabilité de Lotus Domino
Date de la première version28 juin 2006
Date de la dernière version28 juin 2006
Source(s) Bulletin de sécurité IBM #1211952
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • Lotus Domino versions 6.5.x ;
  • Lotus Domino versions antérieures à 7.0.

Résumé

Une vulnérabilité dans Lotus Domino peut être exploitée par un utilisateur distant mal intentionné afin de provoquer un déni de service à distance.

Description

L'application IBM Lotus Domino est un logiciel de messagerie et de collaboration.

Une vulnérabilité dans Lotus Domino peut être exploitée par un individu mal intentionné au moyen d'une requête de type vCal conçue de façon malveillante et acheminée via le protocole SMTP. Ceci pourrait causer un déni de service en consommant toutes les ressources CPU du système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 28 juin 2006
    version initiale.