标题: IBM Lotus Domino 6 Web Server跨站脚本攻击和缓冲溢出的问题 [打印本页]

---

作者: pioneer     时间: 2008-5-23 14:46    标题: IBM Lotus Domino 6 Web Server跨站脚本攻击和缓冲溢出的问题

来源

secunia.com

软件名

IBM Lotus Domino 6.x

描述

1)Lotus Domino Web Server中的越界访问错误可通过发送超
长"Accept-Language"头的 HTTP请求来导致堆栈缓冲溢出
溢出成功后可执行任意代码
2)传递到servlet engine/Web容器的特定输入在使用前没有
准确过滤，这可在用户浏览器浏览受影响的网页时，执行任
意HTML和脚本代码。
该漏洞在多个6.x版本中已经报告

解决方案

更新到V7.0.3 Fix Pack 1 (FP1)或8.0.1

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn