int(3528)

Vulnerability Bulletins


Acceso a la memoria compartida de los procesos en Lotus Domino

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer Comercial Software
Affected software Lotus Domino 6.5
Lotus Domino 7.0

Description

Se ha encontrado una vulnerabilidad en Lotus Domino y Lotus Notes. La vulnerabilidad reside al permitir el acceso a la memoria compartida por los procesos cuando se ejecuta bajo un sistema Windows.

Un atacante local podría acceder al sistema y ejecutar programas dañinos.

Solution



Actualización de software

IBM
Lotus Notes 6.5.6
Lotus Notes 7.0.3
Lotus Notes 8.0
Lotus Domino 6.5.5 Fix Pack 3 (FP3)
Lotus Domino 7.0.2 Fix Pack 1 (FP1)
Lotus Domino 6.5.6
Lotus Domino 7.0.3
Lotus Domino 8.0

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?rs=477&uid=swg21257030

Version history

Version Comments Date
1.0 Aviso emitido 2007-10-26
Ministerio de Defensa
CNI
CCN
CCN-CERT