标题: IBM Lotus Expeditor Client for Desktop "cai" URI句柄代码执行的问题 [打印本页]

---

作者: pioneer     时间: 2008-5-12 17:22    标题: IBM Lotus Expeditor Client for Desktop "cai" URI句柄代码执行的问题

来源

secunia.com

软件名

IBM Lotus Expeditor 6.x

描述

应用程序注册"cai" URI句柄可导致允许执行任意命令行参数的 rcplauncher.exe，这可通过"-launcher"参数来执行任意程序
在windows下使用INTERNET EXPLORER时，该漏洞在Lotus Expeditor Client for Desktop version 6.1.0, 6.1.1,和6.1.2中已经报告

解决方案

联系IBM技术支持获取补丁

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn