08-03-2010

Ha sido identificada una vulnerabilidad en IBM Lotus Notes

Sistemas afectados:

IBM Lotus Notes version 8.5 y anteriores

Riesgo:   Alto

Descripción:

Este fallo podría ser explotado por atacantes remotos para comprometer un sistema vulnerable. Este problema está causado por un error de desbordamiento de enteros en el componente de "Autonomy KeyView", que podría ser explotada por atacantes para ejecutar código arbitrario engañando a un usuario para que vea un archivo adjunto de correo electrónico.

Solución:

No se tiene conocimiento de ningún parche.

Referencias:

CVE-2009-3032

Más información:

http://www.vupen.com/english/advisories/2010/0534
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=858

Fuente:   VUPEN www.vupen.com