Összefoglaló
A Lotus Notes olyan sérülékenysége vált ismertté, amit kihasználva támadók feltörhetik a felhasználó rendszerét.
Leírás
A Lotus Notes olyan sérülékenysége vált ismertté, amit kihasználva támadók feltörhetik a felhasználó rendszerét.
A sérülékenységet a Keyview XLS viewer (xlssr.dll) egész túlcsordulás hibája okozza Shared String Table (SST) bejegyzések feldolgozásakor. Ezt kihasználva halom túlcsordulást lehet előidézni, ha a felhasználó megnyit egy speciálisan elkészített XLS csatolmányt.
A hiba sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé.
Megoldás
Notes 7.x, 8.0x, 8.5.x:
Alkalmazza a frissítést! További részletek a gyártó bejelentésében.
Notes 5.x, 6.x:
Tiltsa le az érintett viewert! További részletek a gyártó bejelentésében.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www-01.ibm.com
SECUNIA 36474
SECUNIA 36472
Egyéb referencia: labs.idefense.com