IBM Lotus Quickr for Domino ActiveX Control缓冲区溢出漏洞（CVE-2013-3026）

发布日期：2013-06-07
更新日期：2013-06-16受影响系统：
IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60442
CVE（CAN） ID: CVE-2013-3026

IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。

IBM Lotus Quickr for Domino 8.2, 8.5, 8.5.1存在缓冲区溢出漏洞，当Microsoft Internet Explorer调用该控件作为ActiveX使用时，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。此漏洞源于攻击者破坏了Lotus Quickr for Domino内使用的qp2.cab ActiveX控件。

<*来源：Aniway.Aniway@gmail.com

链接：http://secunia.com/advisories/53781/
http://www-01.ibm.com/support/docview.wss？uid=swg21639643
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（21639643）以及相应补丁:
21639643：IBM Lotus Quickr for Domino ActiveX control buffer overflow vulnerability （CVE-2013-3026）
链接：http://www-01.ibm.com/support/docview.wss？uid=swg21639643

补丁下载：
http://www-933.ibm.com/support/fixcentral/swg/quickorder？product=ibm/Lotus/Lotus+Quickr+for+Domino&release=8.5.1&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder？product=ibm/Lotus/Lotus+Quickr&release=8.2.0&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder？product=ibm/Lotus/Lotus+Quickr&release=8.1.0&platform=All&function=all&source=fcECshop历史补丁新后门漏洞Siemens SIMATIC WinCC/PCS 7 硬编码凭证安全绕过漏洞（CVE-2013-3958）相关资讯 IBM Lotus Quickr 本文评论查看全部评论（0）

评论声明