积极预防 及时发现
快速响应 力保恢复
Lotus Notes/Domino R6-beta PROTOS LDAP 存在DoS缺陷 (Linux,补丁)
发布时间:2003-03-18 信息来源:管理员

涉及程序: Lotus Notes/Domino 描述: Lotus Notes/Domino R6-beta PROTOS LDAP 存在DoS缺陷 详细: Lotus Domino服务器是一款基于WEB合作的应用程序架构,运行在Linux/Unix和Microsoft Windows操作系统平台下。早在2001年7月,芬兰的Oulu大学PROTOS协议测试小组发现多个厂商的LDAP执行存在缺陷。由于Lotus Domino未能正确的处理LDAP协议,导致存在缓冲溢出缺陷,攻击者利用此缺陷能对Domino服务器发起DoS攻击。Lotus Domino R5.0.7及其早期版本受PROTOS LDAP的影响,并且pre-release和beta版本同样受该缺陷影响。 受影响的版本: Lotus Notes/Domino R6 pre-release 和 beta 版本 Lotus Domino R5.0.7 及其早期版本 攻击方法: 暂无有效攻击代码 解决方案: 目前厂商已公布该缺陷补丁,请用户及时下载安装: 下载分类页面 附加信息: CAN-2001-1311 CA-2001-18