Переполнение буфера

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

IBM

IBM Lotus Notes (6.5, 6.5.5, 7.0, 7.0.1)

Пять уязвимостей, связанных с переполнением буфера, и одна уязвимость, связанная с обходом каталога, обнаружены в программах просмотра KeyView, которые используются в клиентах Lotus Notes. Для успешной эксплуатации данных уязвимостей злоумышленник должен отправить специально сформированный файл в приложении письма, а пользователь должен дважды кликнуть на нем и просмотреть приложение. Данная уязвимость связана со следующими типами приложений: html-страницы, zip, tar и uud.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

SECTRACK (1015657): http://securitytracker.com/id?1015657
http://www-1.ibm.com/support/docview.wss?rs=475&uid=swg21229918
BID (16576): http://www.securityfocus.com/bid/16576
XF (lotus-kvarcve-directory-traversal(24637)): http://xforce.iss.net/xforce/xfdb/24637