IBM Lotus iNotes ActiveX 控制項遠端緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2010年03月02日
2790
觀看次數
風險: 中度風險
在IBM Lotus iNotes (Domino Web Access) ActiveX控制項發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理異常的資料時會產生緩衝區滿溢錯誤，遠端攻擊者可透過引誘使用者瀏覽特製的網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- IBM Lotus iNotes (Domino Web Access) 8.5 之前的版本
- IBM Lotus iNotes (Domino Web Access) 7.0.4 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 IBM iNotes 7.0.4 版本或 8.5 版本:
http://www.ibm.com/software/lotus/support/upgradecentral/index.html - 或替CLSIDs 設定刪除位元(kill bits) :
- {3BFFE033-BF43-11d5-A271-00A024A51325}
- {983A9C21-8207-4B58-BBB8-0EBC3D7C5505}
- {E008A543-CEFB-4559-912F-C27C2B89F13B}
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至