Domino router-taak: security issue opgelost (updated 28-06)
Category NoneBookmark :
Vandaag rapporteert IBM dat Symantec een probleem met de Domino Router-taak gevonden heeft. Een aanvaller kan de Domino router-taak 100% CPU laten consumeren, door via SMTP een speciaal vormgegeven emailtje aan de Domino-server aan te bieden. De router-taak of de server crashen niet, maar vanwege de hoge CPU-consumptie ligt mailrouting stil totdat het bericht in kwestie verwijderd is.
Het probleem is opgelost in ND6.5.4 FP1, ND6.5.5 en ND7.0. Mocht u oudere Domino-versies aan het internet hebben, dan raad ik u dringend aan een upgrade te doen naar één van deze versies, of hoger natuurlijk. Domino serverupgrades zijn, afhankelijk van de omstandigheden, snel uit te voeren. Lees er meer over op Upgrade Central, of neem contact op met uw IBM Lotus Business Partner.
(updated 28-06: het gaat echt om een probleem met de router-taak; niet SMTP. Post bijgewerkt om dat duidelijker te maken!)
- 

