Znanost in tehnologija

Pomanjkljivosti v implementacijah protokolov X.400

Cambridge, 11. 11. 2003 00.00 |

PREDVIDEN ČAS BRANJA: 1 min

CERT/CC opozarja na več pomanjkljivosti v različnih implementacijah protokolov X.400.

Pomanjkljivosti so odkrili v britanskem centru U.K. National Infrastructure Security Co-ordination Center (NISCC). X.400 je okrajšava za zbirko standardov ISO in ITU, ki opisujejo storitev za sporočanje. Ti protokoli se široko uporabljajo pri aplikacijah za prenos e-pošte. Sporočila, ki uporabljajo protokole X.400, se ponavadi poseduje s pomočjo podatkovnih struktur Basic Encoding Rules (BER), ki so kodirana s tehnologijo ASN.1. V kolikor sporočilo ne ustreza definicijam X.400 ASN.1, lahko sistem X.400 začne delovati nepredvidljivo.

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12