IBM Lotus Domino SMTP多个文件名参数远程缓冲区溢出漏洞

发布日期：2011-02-07
更新日期：2011-02-07

受影响系统：
IBM Lotus Domino
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 46245

Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。

IBM Lotus Domino在实现上存在多个文件名参数远程缓冲区溢出漏洞，由于未对用户提供的输入执行足够的边界检查，远程攻击者可利用此漏洞一系统级别的权限执行任意代码，完全控制受影响计算机或造成拒绝服务。

<**>

建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ers.ibm.com/