| CNNVD-ID编号 | CNNVD-200602-089 | CVE编号 | CVE-2006-0580 |
| 发布时间 | 2006-02-07 | 更新时间 | 2006-02-08 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | ibm | ||
IBM Lotus Domino Server软件可在各种操作系统上提供消息，日程安排等功能。
IBM Lotus Domino Server处理畸形请求时存在问题，远程攻击者可能利用此漏洞对服务器进行拒绝服务攻击。IBM Lotus Domino Server的LDAP server \"nldap.exe\"中存在拒绝服务漏洞。如果远程攻击者向LDAP服务端口(389)发送了特制请求的话，就会触发空指针引用问题，导致进程崩溃。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21229907
来源: VUPEN
名称: ADV-2006-0458
来源: SECUNIA
名称: 18738
来源: MLIST
名称: [Dailydave] 20060203 ProtoVer vs Lotus Domino Server 7.0
链接：http://lists.immunitysec.com/pipermail/dailydave/2006-February/002896.html
来源: XF
名称: lotus-domino-ldap-dos(24518)
来源: BID
名称: 16523
计算
安全
数据库
网络和加速
企业服务
