发布日期：2010-03-01
更新日期：2010-03-03

受影响系统：

IBM Lotus iNotes 8.0
IBM Lotus iNotes 7.0
IBM Lotus iNotes 6.5

不受影响系统：

IBM Lotus iNotes 8.5
IBM Lotus iNotes 7.0.4

描述：

---

BUGTRAQ  ID: 38457
CVE(CAN) ID: CVE-2010-0919

Lotus iNotes之前被称为Lotus Domino Web Access，是Lotus Domino服务器基于web的消息和协作界面。

Domino Web Access ActiveX控件（dwa8.dll，dwa8w.dll）在处理URL时没有执行长度检查便将其拷贝到了固定大小的栈缓冲区中，用户受骗访问了恶意网页并传送了超长参数的话就可以触发栈溢出，导致执行任意代码。

<*来源：Elazar Broad （elazarb@earthlink.net）
  
  链接：http://secunia.com/advisories/38681/
        http://www-01.ibm.com/support/docview.wss?rs=463&uid=swg21421808
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=857
*>

建议：

---

临时解决方法：

* 为以下CLSID设置kill bit：

{3BFFE033-BF43-11d5-A271-00A024A51325}
{983A9C21-8207-4B58-BBB8-0EBC3D7C5505}
{E008A543-CEFB-4559-912F-C27C2B89F13B}
{75AA409D-05F9-4f27-BD53-C7339D4B1D0A}

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ibm.com/software/lotus/support/upgradecentral/index.html

浏览次数：2652
严重程度：0（网友投票）