Множественные уязвимости в IBM Lotus Notes

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибок в различных просмотрщиках файлов сторонних производителей (mifsr.dll, awsr.dll, kpagrdr.dll, exesr.dll, rtfsr.dll, mwsr.dll, exesr.dll, wp6sr.dll и lasr.dll). Злоумышленник может обманом заставить пользователя открыть специально сформированное вложение, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке HTML сообщений (ответ, пересылка ли копирование в буфер обмена) в функции "TagAttributeListCopy()" в библиотеке nnotes.dll. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в ECL (Execution Control List) механизме при обработке Notes database (.nsf) и Notes template (.ntf) вложений. Удаленный пользователь может автоматически выполнить специально сформированное вложение без отображения Execution Security Alert.

4. Уязвимость существует из-за небезопасных привилегий на доступ к общей памяти. Локальный пользователь может получить доступ к данным других пользователей на системе.

5. Уязвимость существует из-за ошибки при обработке SMTP сообщений. Злоумышленник может отправить клиенту специально сформированный SMTP ответ и аварийно завершить работу клиента.

URL производителя: www.ibm.com

Решение: Установите последнюю версию 7.0.3 или 8.0 с сайта производителя.