RUS-CERT-1078 – Archivierte Meldung

Meldung Nr: RUS-CERT-1078

[Generic/Lotus Notes, Lotus Domino] Kritische Pufferüberlaufschwachstellen
(2003-02-17 20:45:48.110544+00)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2003/02/msg00192.html

Lotus Notes und Lotus Domino Version 6 weisen Pufferüberlaufschwachstellen auf, die über eine Netzwerkverbindung zur Ausführung beliebigen Programmcodes ausgenutzt werden können.

Betroffene Systeme

Lotus Notes und Domino Release 6

Nicht betroffene Systeme

Lotus Notes und Domino Version 6.0.1

Einfallstor
Verbindung zum Lotus Domino Web Services Dienst.

Auswirkung
Ausführung beliebigen Programmcodes mit den Privilegien des Lotus Domino Web Services Dienstes.

Typ der Verwundbarkeit
buffer overflow bug

Gefahrenpotential
sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der Lotus Domino Web-Server-Dienst weist eine gravierende Schwachstelle auf, die über eine Netzwerkverbindung, ohne vorherige Authentifizierung, zur Ausführung von beliebigem Programmcode ausgenutzt werden kann. Lotus iNotes besitzt ferner eine Pufferüberlaufschwachstelle bei der Verarbeitung von s_ViewName/Foldername-Parametern.

Gegenmaßnahmen
Upgrade auf IBM Lotus Notes und Lotus Domino Version 6.0.1

Weitere Information zu diesem Thema

(tf)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

https://cert.uni-stuttgart.de/ticker/article.php?mid=1078