Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
vulnerabilidades

Desbordamiento de búfer en IBM Lotus Notes al visualizar archivos de Lotus 1-2-3

Se ha encontrado una vulnerabilidad en IBM Lotus Notes (versiones 5, 6, 7 y 8) que podría ser explotada por un atacante para ejecutar código arbitrario y comprometer un sistema vulnerable.

30 Nov 2007 | HISPASEC.COM
L

a vulnerabilidad está causada por un desbordamiento de búfer en l123sr.dll al visualizar un archivo adjunto de Lotus 1-2-3 (con extensión .123). Esto podría ser explotado por un atacante remoto para comprometer el sistema si un usuario abre un archivo .123 especialmente manipulado y que venga adjunto en un email.

La vulnerabilidad afecta a los sistemas basados en Windows, pero no a los Domino Server.

Para Lotus Notes 7.x y 8.x se recomienda instalar los últimos parches, disponibles desde:
www-306.ibm.com/software/lotus/support/upgradecentral/index.html

Para Lotus Notes 5.x y 6.x no existe ningún parche, se recomienda deshabilitar los visores de archivos afectados hasta que se determine una solución final.
(Borrar o renombrar el archivo DLL afectado, que en este caso es l123sr.dll).
Tags: ibm_lotus_notes, lotus, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters