CH azonosító
CH-9381Angol cím
IBM Lotus Quickr For Domino qp2.cab ActiveX Control Unspecified Arbitrary Code Execution VulnerabilityFelfedezés dátuma
2013.06.09.Súlyosság
MagasÉrintett rendszerek
IBMLotus Quickr
Lotus Quickr qp2 ActiveX Control
Érintett verziók
IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control
Összefoglaló
Az IBM Lotus Quickr For Domino egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználók rendszerét.
Leírás
A sérülékenységet a qp2.cab ActiveX vezérlő egy nem részletezett hibája okozza, amelyről jelenleg nem áll rendelkezésre bővebb információ.
A Lotus Quickr for Domino 8.5.1, 8.2 és 8.1 verziókban jelentett sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
CVE-2013-3026 - NVD CVE-2013-3026
SECUNIA 53781