安全研究
安全漏洞
IBM Lotus Domino Calendar请求附件名称解析远程栈缓冲区溢出漏洞
发布日期:2011-02-07
更新日期:2011-06-10
受影响系统:IBM Lotus Domino
描述:
BUGTRAQ ID:
46244
CVE ID:
CVE-2011-0918
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。
Lotus Domino在实现上存在Calendar请求附件名称解析远程栈缓冲区溢出漏洞,远程攻击者可利用此漏洞以系统级别的权限执行任意代码,完全控制受影响计算机或造成拒绝服务。
在传输恶意电子邮件时NRouter服务中存在漏洞。有漏洞代码可从电子邮件的ATTACH:CID和Content-ID标头中复制数据到固定大小的栈缓冲区。通过提供超大的文件名,此缓冲区可溢出导致以系统级别执行任意代码。
<*链接:
http://www.zerodayinitiative.com/advisories/ZDI-11-046/
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ers.ibm.com/浏览次数:2007
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |