CVE-2009-3032
Kritik
Açıklama
IBM Lotus Notes 8.5, Symantec Mail Security for Microsoft Exchange 5.0.10 ile 5.0.13 arası ve diğer ürünlerde kullanılan Autonomy KeyView Filter SDK içerisindeki kvolefio.dll 8.5.0.8339 ve 10.5.0.0 sürümlerinde bulunan tamsayı taşması (integer overflow), bağlama bağlı saldırganların yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış bir OLE belgesi aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Ibm Lotus Notes
Yayın5 Mar 2010
İlk görülme5 Mar 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_notes | 8.5 | — |
| symantec brightmail_gateway | 8.0 | — |
| symantec data_loss_prevention_detection_servers | 8.1.1, 9.0.1, 10.0 | — |
| symantec data_loss_prevention_endpoint_agents | 8.1.1, 9.0.1, 10.0 | — |
| symantec im_manager_2007 | Aralık belirtilmemiş | — |
| symantec mail_security | 5.0.0, 5.0.1.181, 5.0.1.182, 5.0.1.189, 5.0.11, 5.0.12, 5.0.13, 6.0.6, 6.0.7, 6.0.8, 7.5.3.25, 7.5.4.29, 7.5.5.32, 7.5.6, 7.5.7, 7.5.8, 8.0, 8.0.1, 8.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.