标题: IBM Lotus Notes多个漏洞 [打印本页]

---

作者: pioneer     时间: 2007-10-25 16:26    标题: IBM Lotus Notes多个漏洞

来源

secunia.com

软件名

IBM Lotus Notes 7.x
IBM Lotus Notes 6.x

描述

这可被恶意的本地用户潜在获得敏感信息并且绕过特定的安全机制或危害用户系统

1)第三方 file viewer(mifsr.dll,awsr.dll, kpagrdr.dll, exesr.dll, rtfsr.dll, mwsr.dll, exesr.dll,wp6sr.dll, 和 lasr.dll)的错误可通过欺骗用户浏览特定附件来导致缓冲溢出
溢出成功后可执行任意代码

2)nnotes.dll在转换HTML信息时的一个越界错误，可在用户使用一个恶意HTML信息(例如回复，前进，或拷贝到一个写字板)时导致缓冲溢出
溢出成功后可执行任意代码

3)ECL (Execution Control List)机制在处理Notes database (.nsf)和Notes template (.ntf) attachments时的一个错误可自动执行附件导致替换显示Execution Security Alert

4)共享内存中不安全授权可允许任何本地用户访问包含其他用户数据的内存

在接收特定的SMTP回复时的一个bug也已经报告，这可崩溃客户端

解决方案

升级到version 7.0.3 或 8.0
注意：Version 8.0还没有修复wp6sr.dll中的漏洞

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn