IBM Lotus Notes "cai" URI 及 iCal 遠端執行程式碼漏洞
最後更新
2011年02月08日 15:27
發佈日期:
2011年02月08日
3073
觀看次數
風險: 高度風險
類型: 用戶端 - 電郵用戶端
在 IBM Lotus Notes 發現兩個漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。
1. 當處理 "cai" 網址時產生輸入驗證錯誤，攻擊者可利用漏洞執行任意程式碼。
2. 產生與 iCal 相關的緩衝區滿溢錯誤，攻擊者可利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- IBM Lotus Notes 8.5.3 之前的版本
- IBM Lotus Notes 8.0.2 FP6 之前的版本
- IBM Lotus Notes 8.5.1 FP5 之前的版本
- IBM Lotus Notes 8.5.2 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 IBM Lotus Notes 版本 8.5.3、8.0.2 FP6、8.5.1 FP5 或 8.5.2。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至