IBM Lotus Notes Mail Client 遠端執行程式碼漏洞

最後更新 2013年05月03日 11:37 發佈日期: 2013年05月03日 1367 觀看次數

風險: 中度風險

類型: 用戶端 - 電郵用戶端

在 IBM Lotus Notes 發現漏洞，遠端使用者可利用漏洞導致在目標使用者的系統執行 Java applets。由於電郵客戶端沒有過濾在 HTML 格式電郵的訊息內 'applet' 及 'javascript' 標籤，遠端使用者可透過特製的電郵訊息，引誘目標使用者載入，便可在目標系統上執行任意 Java 程式碼，程式碼將以目標使用者的權限執行。