The file attachment viewer component included with the instance of Lotus Notes installed on the remote Windows host is reportedly affected by several buffer overflow vulnerabilities that can be triggered when handling attachments of various types.

By sending a specially crafted attachment to users of the affected application and getting them to double-click and view the attachment, an attacker may be able to execute arbitrary code subject to the privileges under which the affected application runs.

リモート Windows ホストにインストールされている Lotus Notes のインスタンスに含まれているファイル添付ビューアーコンポーネントは、様々なタイプの添付ファイルを処理すると誘発される、バッファオーバーフローの脆弱性に影響を受けていると報告されています。

影響を受けるアプリケーションのユーザーに特別に細工された添付ファイルを送信し、ダブルクリックで添付ファイルを閲覧させることにより、攻撃者は、そのアプリケーションを実行している権限に従い、任意のコードを実行する可能性があります。

遠端 Windows 主機上安裝之 Lotus Notes 執行個體隨附的檔案附件檢視器元件據報受到數個緩衝區溢位弱點影響，處理多種類型的附件時，可觸發這些弱點。

透過傳送特製的附件給受影響應用程式的使用者，並使他們按兩下並檢視附件，攻擊者能夠以受影響應用程式的執行權限執行任意程式碼。

据报告，远程 Windows 主机上安装的 Lotus Notes 实例随附的文件附件查看器组件受到可在处理各类附件时触发的多个缓冲区溢出漏洞的影响。

攻击者可通过发送特别构建的附件给受影响应用程序的用户并使其双击查看附件，以运行该程序的权限执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
54922	IBM Lotus Notes Attachment Handling Multiple Buffer Overflows	Nessus	Windows	2011/5/31	2020/6/12	critical
54922	IBM Lotus Notes 添付ファイル処理における複数のバッファオーバーフロー	Nessus	Windows	2011/5/31	2020/6/12	critical
54922	IBM Lotus Notes 附件處理多個緩衝區溢位問題	Nessus	Windows	2011/5/31	2020/6/12	critical
54922	IBM Lotus Notes 附件处理多个缓冲区溢出	Nessus	Windows	2011/5/31	2020/6/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical