Lucene search

K
seebugRootSSV:3317
HistoryMay 23, 2008 - 12:00 a.m.

IBM Lotus Sametime StMux.exe服务栈溢出漏洞

2008-05-2300:00:00
Root
www.seebug.org
13

BUGTRAQ ID: 29328

Lotus Sametime是IBM推出的统一商务协作平台,集成了即时消息与Web会议、语音通讯、移动设备等服务。

Lotus Sametime中默认监听于TCP 1533端口上的Community Services Multiplexer(StMux.exe)服务没有正确地处理超长的URL,通过HTTP与Sametime服务器创建了连接的远程攻击者可以向sscanf()函数提交恶意HTTP请求触发栈溢出,导致执行任意代码。

IBM Lotus Sametime 8.0
IBM Lotus Sametime 7.5.1
IBM Lotus Sametime 7.5
IBM Lotus Sametime 7.0
IBM

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=“http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?brandid=2&amp;productid=Lotus Sametime&amp;fixes=ST-7.5.1.1-Windows-ICAE-7DPP83” target=“_blank”>http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?brandid=2&amp;productid=Lotus Sametime&amp;fixes=ST-7.5.1.1-Windows-ICAE-7DPP83</a>