IBM Lotus Symphony 的版本比 3.0.1 Fix Pack 2 舊。此類版本受到多個弱點影響：

- 在 ODF 文件中處理外部實體之某些 XML 元件的方式中存在多個瑕疵。
 這些瑕疵可能遭攻擊者用來在使用者不知情或未取得使用者權限情況下，對本機檔案的內容進行存取或將其插入 ODF 文件中，或插入會在使用者開啟時執行的任意程式碼。
 (CVE-2012-0037)

- 在 'vclmi.dll' 中存在一個整數溢位錯誤，此錯誤可能會在處理內嵌的影像物件時，允許堆積型緩衝區溢位。(CVE-2012-1149)

- 在 'filter/source/msfilter msdffimp.cxx' 中存在多個記憶體檢查錯誤，處理 PowerPoint 圖形記錄時，可能會觸發這些錯誤。
 這些錯誤可允許拒絕服務攻擊。
 (CVE-2012-2334)

- 存在多個與 XML 標籤處理和 base64 解碼相關的錯誤，這些錯誤可能會導致堆積型緩衝區溢位。
 (CVE-2012-2665)

偵測

IBM Lotus Symphony < 3.0.1 Fix Pack 2 多個弱點

high Nessus Plugin ID 63266

找不到變更記錄