Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
IBM Lotus Notes
(6.5, 6.5.4)
Описание
Клиент Lotus Notes содержит уязвимость, которая может позволить локально вызвать отказ в обслуживании. Ошибка происходит из-за переполнения, вызванного обработкой файла конфигурации notes.ini. Ошибку может вызвать только злоумышленником, который обладает локальным доступом к notes.ini.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
CONFIRM (http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202526): http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202526
BID (13447): http://www.securityfocus.com/bid/13447
OSVDB (15367): http://www.osvdb.org/15367
XF (lotus-notesini-bo(20044)): http://xforce.iss.net/xforce/xfdb/20044
BID (13447): http://www.securityfocus.com/bid/13447
OSVDB (15367): http://www.osvdb.org/15367
XF (lotus-notesini-bo(20044)): http://xforce.iss.net/xforce/xfdb/20044
