IBM Lotus Quickr for Domino ActiveX Control缓冲区溢出漏洞(

发布日期：2013-06-07
更新日期：2013-06-16

受影响系统：
IBM Lotus Quickr 8.x
 IBM Lotus Quickr qp2 ActiveX Control
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60442
 CVE(CAN) ID: CVE-2013-3026
 
IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。
 
IBM Lotus Quickr for Domino 8.2, 8.5, 8.5.1存在缓冲区溢出漏洞，当Microsoft Internet Explorer调用该控件作为ActiveX使用时，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。此漏洞源于攻击者破坏了Lotus Quickr for Domino内使用的qp2.cab ActiveX控件。
 
<*来源：[email protected]
 
  链接：http://secunia.com/advisories/53781/
        http://www-01.ibm.com/support/docview.wss?uid=swg21639643
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
IBM
 ---
 IBM已经为此发布了一个安全公告（21639643）以及相应补丁:
 21639643：IBM Lotus Quickr for Domino ActiveX control buffer overflow vulnerability (CVE-2013-3026)
 链接：http://www-01.ibm.com/support/docview.wss?uid=swg21639643
 
补丁下载：
 http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr+for+Domino&release=8.5.1&platform=All&function=all&source=fc
 http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.2.0&platform=All&function=all&source=fc
 http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.1.0&platform=All&function=all&source=fc