Несколько уязвимостей в IBM Lotus Quickr

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и вызвать отказ в обслуживании.

1. Две уязвимости существуют из-за того, что редактор способен удалить страницы, созданные другим автором, а place manager способен удалить группу place superuser.

2. Уязвимость существует из-за неизвестной ошибки при обработке команды OpenDocument. Удаленный пользователь может с помощью специально сформированного URL аварийно завершить работу сервера.

URL производителя: www-306.ibm.com/software/lotus/products/quickr/

Решение: Установите последнюю версию 8.1.0.1 с сайта производителя.