IBM Lotus Notes számos sérülékenysége

CH azonosító

CH-775

Felfedezés dátuma

2007.10.24.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 6 -7.x

Összefoglaló

Távoli támadók érzékeny információkat szerezhetnek meg és feltörhetik az érintett rendszert.

Leírás

Számos sérülékenységet jelentettek az IBM Lotus Notes termékében, amit rosszindulatú támadók és felhasználók kihasználhatnak érzékeny adatok megszerzésére, biztonsági korlátok megkerülésére, vagy az érintett rendszerek feltörésére.

  1. Hibák a külső fájl formátumok megtekintőiben (mifsr.dll, awsr.dll, kpagrdr.dll, exesr.dll, rtfsr.dll, mwsr.dll, exesr.dll, wp6sr.dll, and lasr.dll) lehetővé teszik a puffer túlcsordulás előidézését, ha egy felhasználót sikerül rászedni rosszindulatú csatolmányok megnyitására.
    A sikeres kiaknázás kártékony kód lefuttatásához teremt lehetőséget.
  2. A HTML üzenetek szintaktikai kezelésekor fellépő határhiba kiaknázható arra, hogy puffer túlcsordulás következzen be.
    A sikeres kiaknázás kártékony kód lefuttatásához teremt lehetőséget.
  3. Az ECL (Execution Control List) mechanizmus egy hibája oda vezet, hogy a csatolmányok automatikusan megnyílnak a választás felkínálása helyett.
  4. A megosztott memória engedélyezésének bizonytalanságai oda vezethetnek, hogy helyi felhasználók hozzáférést teremthetnek más felhasználók adataihoz.
  5. Egy olyan hibáról is jelentés érkezett, amely lefagyasztja a rendszert, ha speciálisan elkészített SMTP válaszok érkeznek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »