CVE-2013-2977

Orta

Açıklama

Windows üzerinde 8.5.3 FP4 Interim Fix 1 öncesindeki IBM Notes 8.5.x ve 9.0 Interim Fix 1 öncesindeki 9.x sürümlerinde; ayrıca Linux üzerinde 8.5.3 FP5 öncesindeki 8.5.x ve 9.0.1 öncesindeki 9.x sürümlerinde bulunan bir tamsayı taşması (integer overflow) hatası, uzaktan saldırganların önizlenen bir e-posta mesajındaki kötü yapılandırılmış bir PNG görüntüsü aracılığıyla rastgele kod çalıştırmasına olanak tanır; b

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünIbm Lotus Notes
Yayın10 May 2013
İlk görülme10 May 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm lotus_notes8.5, 8.5.0.0, 8.5.0.1, 8.5.1, 8.5.1.0, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.3.3, 8.5.3.4, 9.0.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2977 · Ibm Lotus Notes · Dark Radar