int(3529)

Vulnerability Bulletins


Desbordamiento de búfer en Lotus Notes

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Lotus Notes 6.5
Lotus Notes 7.0
Lotus Notes 8.0

Description

Se ha encontrado una vulnerabilidad del tipo desbordamiento de búfer en Lotus Notes. La vulnerabilidad reside en un error cuando el contenido HTMl es convertido en formato RTF.

Se desconoce el impacto de dicha vulnerabilidad así como sus métodos de ataque.

Solution



Actualización de software

IBM
Lotus Notes 7.0.3
Lotus Notes 8.0
http://www.ibm.com/software/lotus/support/upgradecentral/index.html

Standar resources

Property Value
CVE
BID

Other resources

IBM Security Advisory
http://www-1.ibm.com/support/docview.wss?rs=477&uid=swg21272930

Version history

Version Comments Date
1.0 Aviso emitido 2007-10-26
Ministerio de Defensa
CNI
CCN
CCN-CERT