S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 juin 2006 No CERTA-2006-AVI-260

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Lotus Domino

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• Lotus Domino versions 6.5.x ;
• Lotus Domino versions antérieures à 7.0.

3 Résumé

Une vulnérabilité dans Lotus Domino peut être exploitée par un utilisateur distant mal intentionné afin de provoquer un déni de service à distance.

4 Description

L'application IBM Lotus Domino est un logiciel de messagerie et de collaboration.

Une vulnérabilité dans Lotus Domino peut être exploitée par un individu mal intentionné au moyen d'une requête de type vCal conçue de façon malveillante et acheminée via le protocole SMTP. Ceci pourrait causer un déni de service en consommant toutes les ressources CPU du système.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Symantec SYMSA-2006-006 du 27 juin 2006 :

  http://www.symantec.com/index.html
  

• Bulletin de sécurité IBM #1211952 :

  http://www-1.ibm.com/support/docview.wss?uid=swg21211952
  

• Référence CVE CAN-2006-0119 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-0119
  

Gestion détaillée du document

28 juin 2006

version initiale.