CVE-2005-2618
Təsvir
Lotus Notes 6.5.4 və 7.0 versiyalarında istifadə olunan Autonomy (keçmiş Verity) KeyView SDK-nın 9.2.0 versiyasından əvvəlki versiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) uudrdr.dll tərəfindən emal edilən uzun fayl adına malik kodlaşdırılmış fayl ehtiva edən UUE faylı, (2) kvarcve.dll tərəfindən emal edilən uzun fayl adına malik sıxılmış ZIP faylı, (3) TAR oxuyucusu (tarrdr.dll) tərəfindən emal edilən və uzun yola malik kataloga çıxarılan uzun fayl adına malik TAR arxivi, (4) HTML sürətli oxuyucusu (htmsr.dll) tərəfindən emal edilən uzun HTTP, FTP və ya // linki ehtiva edən e-poçt və ya (5) HTML sürətli oxuyucusu (htmsr.dll) tərəfindən emal edilən xüsusi hazırlanmış uzun link ehtiva edən e-poçt.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autonomy keyview_export_sdk | Aralıq göstərilməyib | — |
| autonomy keyview_filter_sdk | Aralıq göstərilməyib | — |
| autonomy keyview_viewer_sdk | Aralıq göstərilməyib | — |
| ibm lotus_notes | 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.5, 6.5.1, 6.5.2, 6.5.3, 6.5.4, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.