2017-1567: IBM Notes: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2017-09-07 09:52): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann zwei Schwachstellen in IBM Notes für Denial-of-Service (DoS)-Angriffe ausnutzen.

IBM bestätigt die Schwachstellen für das IBM Notes 8.5 Release, IBM Notes 8.5.1. bis 8.5.1 FP5 IF5, IBM Notes 8.5.2 bis 8.5.2 FP4 IF3, IBM Notes 8.5.3 bis 8.5.3 FP6 IF13, IBM Notes 9.0 bis 9.0 IF4 sowie IBM Notes 9.0.1 bis 9.0.1 FP8 IF1 und stellt die Versionen 8.5.3 FP6 IF15 und 9.0.1 FP9 von IBM Notes sowie 901 64-bit Mac IF11 von IBM Notes 64-bit Mac als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2017-1129

Schwachstelle in IBM Notes ermöglicht Denial-of-Service-Angriff

CVE-2017-1130