CVE-2010-0919

Yüksək

Təsvir

IBM Lotus iNotes (həmçinin Domino Web Access və ya DWA adlandırılır) 6.5, 7.0 (7.0.4 versiyasından əvvəl), 8.0, 8.0.2 və Domino 8.0.2 FP4 üçün 229.281 versiyasından əvvəlki Lotus Domino Web Access ActiveX kontrolunda stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara müəyyən edilməmiş metoda göndərilən uzun URL arqumenti vasitəsilə ixtiyari kodu icra etməyə imkan verir, həmçinin PRAD7JTNHJ kimi tanınır.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

Məhsul

Ibm Domino Web Access

Dərc3 mar 2010

İlk görülmə3 mar 2010

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ibm domino_web_access	6.5, 7.0, 7.0.1, 7.0.2, 7.0.3, 8.0, 8.0.2	—
ibm lotus_inotes	v ≤ 229.271, 229.011, 229.021, 229.031, 229.041, 229.051, 229.061, 229.101, 229.111, 229.131, 229.141, 229.151, 229.161, 229.171, 229.181, 229.191, 229.201, 229.211, 229.221, 229.231, 229.241, 229.251, 229.261	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.