Znanost in tehnologija

Pomanjkljivosti v implementacijah protokolov X.400

Cambridge, 11. 11. 2003 00.00 |

PREDVIDEN ČAS BRANJA: 1 min

CERT/CC opozarja na več pomanjkljivosti v različnih implementacijah protokolov X.400.

Pomanjkljivosti so odkrili v britanskem centru U.K. National Infrastructure Security Co-ordination Center (NISCC). X.400 je okrajšava za zbirko standardov ISO in ITU, ki opisujejo storitev za sporočanje. Ti protokoli se široko uporabljajo pri aplikacijah za prenos e-pošte. Sporočila, ki uporabljajo protokole X.400, se ponavadi poseduje s pomočjo podatkovnih struktur Basic Encoding Rules (BER), ki so kodirana s tehnologijo ASN.1. V kolikor sporočilo ne ustreza definicijam X.400 ASN.1, lahko sistem X.400 začne delovati nepredvidljivo.