Множественные уязвимости в IBM Lotus Domino

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке названий почтовых ящиков в некоторых командах в службе IMAP. Удаленный авторизованный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в LotusScript при использовании метода "Evaluate" совместно с некоторыми командами для создания видов и агентов. В некоторых случаях вид или агент могут вернуть данные, не предназначенные для просмотра.

3. Уязвимость существует из-за ошибки в командах Domino CA (Certificate Authority) процесса, что может привести к отображению паролей в открытом виде в административной панели и файле console.log, если используются прописные буквы в командах CA "activate" или "unlock".

4. Уязвимость существует из-за небезопасных привилегий на доступ к общей памяти. Локальный пользователь может получить доступ к данным других пользователей на системе.

URL производителя: www.ibm.com

Решение: Установите последнюю версию 7.0.3 или 8.0 с сайта производителя.