Lotus Notes Keyview puffer túlcsordulás sérülékenység

CH azonosító

CH-2433

Felfedezés dátuma

2009.08.24.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 6.5, 7.0, 8.0, 8.5

Összefoglaló

A Lotus Notes olyan sérülékenysége vált ismertté, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

A Lotus Notes olyan sérülékenysége vált ismertté, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet a Keyview XLS viewer (xlssr.dll) egész túlcsordulás hibája okozza Shared String Table (SST) bejegyzések feldolgozásakor. Ezt kihasználva halom túlcsordulást lehet előidézni, ha a felhasználó megnyit egy speciálisan elkészített XLS csatolmányt.

A hiba sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé.

Megoldás

Notes 7.x, 8.0x, 8.5.x:
Alkalmazza a frissítést! További részletek a gyártó bejelentésében.

Notes 5.x, 6.x:
Tiltsa le az érintett viewert! További részletek a gyártó bejelentésében.