Domino weblog

Category Security
Bookmark :              

IBM heeft woensdag een patch uitgebracht voor Lotus Domino. Hackers konden op drie verschillende manieren de mailserver platleggen. Door een fout in de active content filter – die nodig is voor het verwerken van e-mails – kunnen hackers eigen scripts in de browser uitvoeren, meldt IBM.

Een ander lek in het authenticatiemechanisme van de imap-service stelt kwaadwillenden in staat om van een afstand de mailserver plat te leggen. Volgens IBM kan met een ongewoon lange gebruikersnaam een buffer overflow worden veroorzaakt.

Een derde lek bevindt zich in de ldap-service. Hackers kunnen een heap overflow veroorzaken door een ongewoon lange string te gebruiken, aldus IBM.

Diverse beveiligingsbedrijven en organisaties – zoals Idefense, Secunia en het French Security Incident Response Team (Frsirt) – bestempelen de lekken als zeer kritiek, mede omdat hackers van een afstand hun aanval kunnen uitvoeren.

Alleen Lotus Domino 6.x en 7.x zijn kwetsbaar, meldt IBM. Gebruikers kunnen de lekken dichten door versie 6.5.6 of versie 7.0.2 te installeren.

Bron: Techworld.nl