IBM Lotus Notes sérülékenységek


2013. március 22. 11:52

CH azonosító

CH-8761

Angol cím

IBM Lotus Notes Multiple Vulnerabilities

Felfedezés dátuma

2013.03.21.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A szoftver a libpng sérülékeny verzióját használja, amelyről bővebb információ az alábbi hivatkozáson található:
    CERT-Hungary CH-6429
  2. Az Autonomy KeyView File Parser for .mdb files egy nem részletezett sérülékenységét kihasználva puffer túlcsordulást lehet előidézni.
  3. Az alkalmazás az Autonomy KeyView IDOL egy sérülékeny verzióját használja, amelyről bővebb információ az alábbi hivatkozáson található:
    CERT-Hungary CH-7985

Az 1. sérülékenység a Windows-on futó 8.5.x verziókat érinti, a 2. és 3. sérülékenység a 8.5.1.x, 8.5.2.x és 8.5.3.x verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2011-3026 - NVD CVE-2011-3026
CVE-2012-6277 - NVD CVE-2012-6277
CVE-2012-6349 - NVD CVE-2012-6349
SECUNIA 52599
CERT-Hungary CH-6429
CERT-Hungary CH-7985

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »