IBM iNotes többszörös sérülékenység

CH azonosító

CH-9608

Angol cím

IBM iNotes Multiple Vulnerabilities

Felfedezés dátuma

2013.08.04.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM iNotes 9.x

Összefoglaló

Több sebezhetőséget is bejelentettek az IBM Lotus iNotes-ban, amelyeket kihasználva a támadók cross-site scripting támadásokat (XSS) indíthatnak és feltörhetik a felhasználó rendszerét.

Leírás

Több sebezhetőséget is bejelentettek az IBM Lotus iNotes-ban, amelyeket kihasználva a támadók cross-site scripting támadásokat indíthatnak és feltörhetik a felhasználó rendszerét.

1. Bizonyos MIME levélhez kapcsolódó bemenetek nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML illetve script kód futtatására a felhasználó böngészőjében.

2. Egy a DWA9W ActiveX vezérlőben lévő egész túlcsordulás hiba kihasználható tetszőleges kód futtatására.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
Tovább a sérülékenységekhez »