|
 |
|
IBM Lotus Domino Web Access Control ActiveX-kontrol flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA28184
|
|
|
Udsendt:
|
2007-12-21
|
|
Sidste Opdt.:
|
2008-01-08
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Delvist Løst
|
|
| Software: | IBM Lotus Domino 6.x
IBM Lotus Domino 7.x
IBM Lotus Domino 8.x
IBM Lotus Domino Web Access (iNotes) 6.x
IBM Lotus Domino Web Access 7.x
IBM Lotus Domino Web Access 8.x
|
| | CVE reference: | CVE-2007-4474 (Secunia mirror)
|
|
|
|
|
|
Beskrivelse:
Der er fundet nogle sårbarheder i IBM Lotus Domino Web Access, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
1) Ikke-kontrollerede buffere i Domino Web Access ActiveX-kontrollen (inotes6.dll, inotes6w.dll, dwa7.dll, dwa7W.dll) under håndteringen af visse egenskaber og metoder. Dette kan udnyttes til at forårsage stack-baserede buffer overflows via lange strenge i f.eks. "General_ServerName" eller "General_JunctionName" egenskaben og derefter kalde "InstallBrowserHelperDll()" metoden.
2) En ikke-kontrolleret buffer i Domino Web Access ActiveX-kontrollen kan udnyttes til at forårsage et stack-baseret buffer overflow via en lang streng suppleret til "Mail_MailDbPath" egenskaben, hvorefter "Mail_SetDefaultMailClient()" metoden kaldes.
3) Domino Web Access ActiveX-kontrollen inkluderer den usikre metode "InstallBrowserHelperDll()", som kan udnyttes til f.eks. at downloade og registrere en ondsindet ActiveX-kontrol på systemet.
Succesfuld udnyttelse af sårbarhederne muliggør eksekvering af vilkårlig kode.
Sårbarhederne er rapporteret i dwa7W.dll version 7.0.34.1, bekræftet i dwa7W.dll version 7.0.34.0 og yderligere rapporteret i IBM Lotus Domino 6.x (inotes6.dll, inotes6w.dll) og 7.x (dwa7.dll, dwa7W.dll). Andre versioner kan også være berørte.
Løsning:
Det rapporteres, at sårbarheden i "Mail_MailDbPath" egenskaben er rettet i Lotus Domino Web Access version 6.5.6, 7.0.3 og 8.0.
http://www.ibm.com/software/lotus/support/upgradecentral/index.html
Sårbarheden i "General_ServerName" egenskaben rettes i Lotus Domino Web Access version 8.0.1 og 7.0.4.
Sæt kill-bitten for den berørte ActiveX-kontrol.
Rapporteret af / Kredit:
Elazar Broad
Uafhængigt fundet af:
* Will Dormann of CERT/CC
Forløb:
04-01-2008: Opdaterede beskrivelsen.
08-01-2008: Opdaterede beskrivelse og løsning med yderligere information fra producenten og Secunia Research.
Original Advisory:
Elazar Broad (via Full-Disclosure):
http://lists.grok.org.uk/pipermail/full-disclosure/2007-December/059233.html
US-CERT VU#963889:
http://www.kb.cert.org/vuls/id/963889
Dybdegående Løsning:
The "Dybdegående Løsning" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
32 Relaterede Secunia Advisories, displaying 10
|
|
|
1. IBM Lotus Domino uspecificeret Denial of Service
|
|
2. IBM Lotus Domino Web Server cross-site scripting
|
|
3. IBM Lotus Domino flere sårbarheder
|
|
4. IBM Lotus Domino uspecificeret Denial of Service
|
|
5. IBM Lotus Domino agent signatur-kontrol sårbarhed
|
|
6. IBM Lotus Domino script-indsættelse og buffer overflows
|
|
7. IBM Lotus Domino NRPC afsløring af information
|
|
8. IBM Lotus Domino tunekrnl rettighedseskalering
|
|
9. Lotus Domino fejlbehæftet vCal-håndtering Denial of Service
|
|
10. IBM Lotus Domino LDAP-server Denial of Service
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
