Lucene search

K
seebugRootSSV:60237
HistoryJun 27, 2012 - 12:00 a.m.

IBM Lotus iNotes Upload模块ActiveX控件缓冲区溢出漏洞

2012-06-2700:00:00
Root
www.seebug.org
17

0.969 High

EPSS

Percentile

99.7%

BUGTRAQ ID: 53879
CVE ID: CVE-2012-2175

Lotus iNotes之前被称为Lotus Domino Web Access,是Lotus Domino服务器基于web的消息和协作界面。

IBM Lotus iNotes 8.5.3 FP2之前版本dwa85W.dll内的某些ActiveX控件中的Attachment_Times方法在实现上存在缓冲区溢出漏洞,通过较长的参数可允许远程攻击者执行任意代码。
0
IBM Lotus iNotes
厂商补丁:

IBM

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ers.ibm.com/