IBM Lotus Notes sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy Excel táblázatban lévő Binary File Format (BIFF) rekord feldolgozása közben az xlssr.dll fájlban fellépő hibát kihasználva halom alapú puffer túlcsordulást lehet előidézni.
2. Az LZH fájlok feldolgozását végző lzhsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
3. Az RTF fájlok feldolgozását végző rtfsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
4. A Microsoft Office Documents fájlok feldolgozását végző mw8sr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
5. Az Applix Spreadsheets fájlok feldolgozását végző assr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
6. A Lotus Notes .prz fájlok feldolgozását végző kpprzrdr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
7. A Lotus Notes .zip fájlok feldolgozását végző kvarcve.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 8.0 és 8.5 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Egyéb referencia: www.coresecurity.com
CVE-2011-1512 - NVD CVE-2011-1512
SECUNIA 44624