IBM Lotus Domino Yığın Bellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	20.09.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	IBM Lotus Domino 8.5.2 FP2 sürümü öncesi

CVE:	CVE-2011-3575
BID:	49705
Referanslar:	Firma Anasayfa http://www.ibm.com IBM Lotus Domino Çözüm Listesi http://www-10.lotus.com/ldd/r5fixlist.nsf/Public/7BE022D035F58F8D8525786F007EC417?OpenDocument Security Focus http://www.securityfocus.com/bid/49705/info
Yazar(lar):	-

Açıklama:	IBM, Lotus Domino web yönetim konsolunu etkileyen ara bellek taşması açıklığıyla ilgili yamayı yayınladı. Lotus Domino iş bütünlüğü sağlayan kurumsal yazılım ürünüdür. WebAdmin.nsf modülüne kötücül bir istek gönderilmesiyle, kimlik doğrulaması yapılmış bir saldırgan bu açıklıktan hedef makine üzerinde gelişi güzel kod çalıştırarak faydalanabilir. Bu açıklığın sömürü kodu yayınlanmıştır.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.