Разглашение информации

Высокая (6.2)

(AV:L/AC:H/Au:N/C:C/I:C/A:C)

IBM

IBM Lotus Domino (6.5.00, 6.5.53, 7.0.00, 7.0.21) Lotus Domino Pentest (6.5, 6.5.53, 7.0, 7.0.21)

IBM Lotus Notes и Domino используют слабый механизм контроля доступа (Everyone:Full Control) для файлов распределения памяти (совместно используемой памяти) в IPC, что позволяет локальным пользователям получить доступ к важным данным или внедрить Lotus Script или другие последовательности символов в сессию.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

http://www.symantec.com/content/en/us/enterprise/research/SYMSA-2007-013.txt
http://www-1.ibm.com/support/docview.wss?uid=swg21257030
BID (26146): http://www.securityfocus.com/bid/26146
FRSIRT (ADV-2007-3598): http://www.frsirt.com/english/advisories/2007/3598