alerte de vulnérabilité 6776

Sun Java System Directory Server : déni de service de LDAP

Synthèse de la vulnérabilité

Un attaquant peut envoyer une requête LDAP illicite afin de stopper le service.
Produits concernés : Oracle Directory Server.
Gravité : 2/4.
Date création : 02/05/2007.
Références : 102895, 6421049, BID-23743, VIGILANCE-VUL-6776.

Description de la vulnérabilité

Le protocole LDAP utilise ASN.1 et l'encodage BER (Basic Encoding Rules).

L'annuaire Sun Java System Directory Server utilise la bibliothèque "LDAP Software Development Kit (SDK) for C".

Lorsque l'annuaire reçoit une requête LDAP illicite, son décodage BER provoque une erreur de calcul de taille mémoire dans cette bibliothèque.

Cette vulnérabilité conduit à un déni de service, et pourrait conduire à l'exécution de code.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une base de vulnérabilités de réseaux. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications.