发布日期：2013-06-07
更新日期：2013-06-14

受影响系统：

IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control

描述：

---

BUGTRAQ  ID: 60442
CVE(CAN) ID: CVE-2013-3026

IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。

IBM Lotus Quickr for Domino 8.2, 8.5, 8.5.1存在缓冲区溢出漏洞，当Microsoft Internet Explorer调用该控件作为ActiveX使用时，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。此漏洞源于攻击者破坏了Lotus Quickr for Domino内使用的qp2.cab ActiveX控件。

<*来源：Aniway.Aniway@gmail.com
  
  链接：http://secunia.com/advisories/53781/
        http://www-01.ibm.com/support/docview.wss?uid=swg21639643
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（21639643）以及相应补丁:
21639643：IBM Lotus Quickr for Domino ActiveX control buffer overflow vulnerability (CVE-2013-3026)
链接：http://www-01.ibm.com/support/docview.wss?uid=swg21639643

补丁下载：
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr+for+Domino&release=8.5.1&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.2.0&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.1.0&platform=All&function=all&source=fc

浏览次数：3939
严重程度：0（网友投票）