Az IBM Lotus Notes Client nem biztonságos fájl engedélyezése (Linux)

CH azonosító

CH-826

Felfedezés dátuma

2007.11.28.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes (Linux-on) több sérülékenységét is azonosították, melyeket a rosszindulatú felhasználók kihasználhatnak biztonsági megszorítások megkerülésére és a sérült rendszer feltörésére.

Leírás

Az IBM Lotus Notes (Linux-on) több sérülékenységét is azonosították, melyeket a rosszindulatú felhasználók kihasználhatnak biztonsági megszorítások megkerülésére és a sérült rendszer feltörésére.

  1. Az installáló készletből kicsomagolt fájlok hozzáférése bárki által írható lesz. Ezt ki lehet használni az installáló készlet módosítására, azaz káros tartalom elhelyezésére, mely az installáláskor fog lefutni.
  2. Az installáló készletben lévő setup.sh tartalmaz egy hibát, ha a beállított engedély az “installdata” -ra binary. Ezt kiaknázva az “installdata” fájl tartalmát felül lehet írni káros bináris tartalommal, mely akkor fut le, amikor a setup.sh.

A biztonsági hibát a 8.0 verzióban jelentették. Más verziók is lehetnek érintettek.

Megoldás

Az érintett fájlokra állítsa be a helyes engedélyeket.
A forgalmazó, a jelentések szerint, a biztonsági hibát a 8.0.1 verzió kibocsátásakor fogja kijavítani.

Hivatkozások

Egyéb referencia: www.vupen.com
Egyéb referencia: www.linux-magazine.com
Gyártói referencia: www-1.ibm.com
SECUNIA 27860


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »