安全研究
安全漏洞
IBM Lotus Domino非可打印字符扩展远程代码执行漏洞
发布日期:2011-02-07
更新日期:2011-06-10
受影响系统:IBM Lotus Domino
描述:
BUGTRAQ ID:
46241
CVE ID:
CVE-2011-0919
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。
Lotus Domino在实现上存在非可打印字符扩展处理漏洞,远程攻击者可利用此漏洞以系统级别的权限执行任意代码,完全控制受影响计算机或造成拒绝服务。
在处理恶意电子邮件时POP3和IMAP服务中存在漏洞。有漏洞代码可扩展mail from命令中的特定非可打印字符,但不分配足够的空间。通过提供过多的这类字符,内存可被破坏,导致以系统级别执行任意代码。
<*链接:
http://www.zerodayinitiative.com/advisories/ZDI-11-045/
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ers.ibm.com/浏览次数:2112
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |