Az IBM Lotus Notes 5 / 6 Lotus 1-2-3 fájl nézegetőjének sérülékenysége

CH azonosító

CH-823

Felfedezés dátuma

2007.11.26.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 5.x, 6.x

Összefoglaló

Az IBM Lotus Notes egy sérülékenységét vették észre, amellyel rosszindulatú támadók puffer túlcsordulást válthatnak ki és ezzel veszélyeztethetik a rendszer intaktságát, és rendszerfelügyeletet szerezhetnek meg.

Leírás

Az IBM Lotus Notes egy sérülékenységét vették észre, amellyel rosszindulatú támadók puffer túlcsordulást válthatnak ki és ezzel veszélyeztethetik a rendszer intaktságát, és rendszerfelügyeletet szerezhetnek meg.
Ezt a sérülékenységet a 6.0 és a 6.5 verziókban észlelték.

Megoldás

Kapcsoljuk ki a fájlnézegetőt, amíg a javítás nem elérhető
(részletekért forduljunk az eredeti tanácshoz).


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »