CVE-2009-3037
Kritik
Təsvir
IBM Lotus Notes 5.x-dən 8.5.x-ə qədər olan versiyalarda, Symantec Mail Security, Symantec BrightMail Appliance, Symantec Data Loss Prevention (DLP) və digər məhsullarda istifadə olunan Autonomy KeyView XLS viewer-dəki (həmçinin File Viewer for Excel kimi tanınır) xlssr.dll faylında bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış .xls cədvəl əlavəsi vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Ibm Lotus Notes
Dərc1 sen 2009
İlk görülmə1 sen 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm lotus_notes | 5.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.9a, 5.0.10, 5.0.11, 5.0.12, 5.02, 6.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.5, 6.5.1, 6.5.2, 6.5.3, 6.5.4, 6.5.5, 6.5.6, 7.0, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 8.0, 8.0.0, 8.0.1, 8.5 | — |
| symantec brightmail_appliance | 5.0, 8.0.0, 8.0.1 | — |
| symantec data_loss_prevention_detection_servers | 7.2, 8.1.1, 9.0.1 | — |
| symantec data_loss_prevention_endpoint_agents | 8.1.1, 9.0.1 | — |
| symantec mail_security | 5.0, 5.0.0, 5.0.1, 5.0.1.181, 5.0.1.182, 5.0.1.189, 5.0.1.200, 5.0.10, 5.0.11, 5.0.12, 6.0.6, 6.0.7, 6.0.8, 7.5.3.25, 7.5.4.29, 7.5.5.32, 7.5.6, 8.0 | — |
| symantec mail_security_appliance | 5.0, 5.0.0.24, 5.0.0.36 | — |
| autonomy keyview | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.