IBM Lotus Expeditor "cai:" URI 處理器指令碼插入漏洞
最後更新
2011年01月28日
發佈日期:
2008年05月02日
2738
觀看次數
風險: 中度風險
在 IBM Lotus Expeditor 發現漏洞，可被遠端攻擊者取得受影響系統的完整控制權。由於處理 "cai:" URIs 及傳送 "-launcher" 到 "rcplauncher.exe" 程式時，會產生輸入驗證錯誤。攻擊者可透過特製 URI，利用漏洞插入或執行任意指令。
影響
- 遠端執行程式碼
受影響之系統或技術
- IBM Lotus Expeditor Client for Desktop 6.1 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
聯絡 IBM 技術支援並要求此漏洞的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至