S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 avril 2002 No CERTA-2002-AVI-073

Affaire suivie par :

CERTA

Objet : Vulnérabilité sur le serveur SMTP Lotus Domino 5.0.8

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Lotus Domino SMTP versions 5.0.8 et antérieures.

3 Résumé

Une vulnérabilité a été découverte sur les serveurs de messagerie Lotus Domino versions 5.0.8 et antérieures.

4 Description

Un individu mal intentionné peut provoquer un déni de service par l'envoi de méls ayant une enveloppe SMTP mal formée causant une boucle lors de son routage. Toutes les ressources du processeur sont alors utilisées, et ne peuvent être libérées que par la destruction de ces messages.

5 Solution

Effectuer une mise à jour avec la version 5.0.9 fournie par l'éditeur :

http://www.notes.net/qmrdown.nsf

6 Documentation

Bulletin de sécurité #191746 de Lotus :

http://www.lotus.com/home.nsf/welcome/securityzone

Gestion détaillée du document

09 avril 2002

version initiale.