（参考）Lotus Domino LDAP タスクのバッファーオーバーフローの脆弱性について

Lotus Domino サーバー LDAP タスクの DoS 攻撃に関する潜在的な脆弱性が、iDefense より IBM Lotus に報告されました。Lotus Domino サーバーで LDAP タスクを有効にし不正なリクエストが実行されると、バッファーオーバーフローを引き起こしサーバーがクラッシュする可能性があるという問題です。

アドバイザリー（注意喚起）へは下記のリンクからアクセスできます。
iDefense Labs

本件は問題報告番号 KEMG6UFL2A として Lotus Quality Engineering に報告され、Lotus Domino 7.0.2 Fix Pack 1 (FP1)、6.5.6 および 6.5.5 Fix Pack 3 (FP3) で修正されました。

Attack vector: Remote
Impact: Denial of Service

Assessing this vulnerability using the Common Vulnerability Scoring System (CVSS):
CVSS Base Score: 5
CVSS Temporal Score: 3.9
CVSS Environmental Score: Undefined*
Overall CVSS Score: 3.9

*The CVSS Environment Score is customer environment specific and will ultimately impact the Overall Score. Customers can evaluate the impact of this vulnerability in their environments by accessing the referenced links below.

Base Score Metrics:
Related exploit range/Attack Vector: Remote
Attack Complexity: Low
Level of Authentication Needed: Not Required
Confidentiality Impact: None
Integrity Impact: None
Availability Impact: Complete
Impact Value Weighting: Weight Availability

Temporal Score Metrics:
Availability of Exploit: Proof of concept code
Type of Fix available: Official fix
Level of verification that vulnerability exists: Confirmed

References:
Complete CVSS Guide
ソフトウェア等におけるセキュリティ上の弱点の深刻度評価の試行について
共通脆弱性評価システム CVSS 概説

CVSS Caluculator:
(英語) Online Calculator
(日本語) Online Calculator