Переполнение буфера в IBM Lotus Domino Web Access / iNotes

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в Domino Web Access ActiveX компоненте (dwa8.dll и dwa8w.dll) при обработке URL. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение стека и скомпрометировать целевую систему. Для успешной эксплуатации уязвимости требуется, чтобы функционал Lotus iNotes был включен и пользователь использовал iNotes хотя бы один раз.

URL производителя: www-142.ibm.com/software/sw-lotus/products/product1.nsf/wdocs/webaccesshome

Решение: Установите последнюю версию 7.0.4 или 8.5 с сайта производителя.