Boletines de Vulnerabilidades

int(3530)

Salto del Execution Control List en Lotus Notes
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Lotus Notes 6.5 Lotus Notes 7.0 Lotus Notes 8.0
Descripción
Se ha encontrado una vulnerabilidad en Lotus Notes. La vulnerabilidad reside en un error en la Execution Control List. La vulnerabilidad podría provocar que no se active la Execution Security Alert y por lo tanto se autoejecute un archivo adjunto cuando el código es introducido en un navegador.
Solución
Actualización de software IBM Lotus Notes 7.0.3 Lotus Notes 8.0 http://www.ibm.com/software/lotus/support/upgradecentral/index.html
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Security Advisory http://www-1.ibm.com/support/docview.wss?rs=477&uid=swg21270884