IBM Lotus Notes számos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Notes 6 -7.x

Összefoglaló

Távoli támadók érzékeny információkat szerezhetnek meg és feltörhetik az érintett rendszert.

Leírás

Számos sérülékenységet jelentettek az IBM Lotus Notes termékében, amit rosszindulatú támadók és felhasználók kihasználhatnak érzékeny adatok megszerzésére, biztonsági korlátok megkerülésére, vagy az érintett rendszerek feltörésére.

1. Hibák a külső fájl formátumok megtekintőiben (mifsr.dll, awsr.dll, kpagrdr.dll, exesr.dll, rtfsr.dll, mwsr.dll, exesr.dll, wp6sr.dll, and lasr.dll) lehetővé teszik a puffer túlcsordulás előidézését, ha egy felhasználót sikerül rászedni rosszindulatú csatolmányok megnyitására.
   A sikeres kiaknázás kártékony kód lefuttatásához teremt lehetőséget.
2. A HTML üzenetek szintaktikai kezelésekor fellépő határhiba kiaknázható arra, hogy puffer túlcsordulás következzen be.
   A sikeres kiaknázás kártékony kód lefuttatásához teremt lehetőséget.
3. Az ECL (Execution Control List) mechanizmus egy hibája oda vezet, hogy a csatolmányok automatikusan megnyílnak a választás felkínálása helyett.
4. A megosztott memória engedélyezésének bizonytalanságai oda vezethetnek, hogy helyi felhasználók hozzáférést teremthetnek más felhasználók adataihoz.
5. Egy olyan hibáról is jelentés érkezett, amely lefagyasztja a rendszert, ha speciálisan elkészített SMTP válaszok érkeznek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-1.ibm.com
Egyéb referencia: labs.idefense.com
Gyártói referencia: www-1.ibm.com
Egyéb referencia: www.zerodayinitiative.com
Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com
Gyártói referencia: www-1.ibm.com
Egyéb referencia: www.symantec.com
CVE-2007-4222 - NVD CVE-2007-4222
SECUNIA 27279
CVE-2007-5544 - NVD CVE-2007-5544