アーカイブ
Netscape Messaging Server 3.62 SP2 for NT Denial of Service Vulnerability
1999年10月28日 | 注意喚起
SNS Advisory No.6
Published: 28 Oct 2000
概要
弊社ではNetscape Enterprise Server 3.6 SP2 for NT(最新版)に対するDoS手法を発見し、検証に成功しました。このDoS攻撃を行う攻撃ツールは一般には公開されていませんが、弊社で独自にツールを開発、攻撃を再現・検証することができました。
検証ツール例
検査前
※CPU使用率、メモリー使用率ともに問題ありません。
検査後
※CPU100%、メモリも消費しつくされています。
Netscape社からは対応版として、Messaging Server 4.15 for NTを12月にリリースする予定とのことです。それまでの間、パッチなどはリリースされません。