Összefoglaló
A Kerio MailServer egy olyan sebezhetőségét jelentették, melyet támadók szolgáltatás megtagadás (DoS) okozására használhattak fel.
Leírás
A Kerio MailServer egy olyan sebezhetőségét jelentették, melyet rosszindulatú emberek szolgáltatás megtagadás (DoS) okozására használhattak fel.
Ezt a hibát a rosszul megformázott LDAP lekérdezés feldolgozása váltja ki, melyet a távoli támadó felhasználhat a sérülékeny alkalmazás leállítására, ezzel szolgáltatás megtagadást okozva.
A sebezhetőséget a 6.3.1. előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 22861
Gyártói referencia: www.kerio.com
Gyártói referencia: www.kerio.com
Egyéb referencia: www.vupen.com
SECUNIA 23364
CVE-2006-6554 - NVD CVE-2006-6554