SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
IBM Lotus Domino Web Access Control ActiveX Control : Buffer Overflow
21/12/2007 12H54 Référence Secunia : SA28184 Date de publication : 2007-12-21
Risque : Elevé. Niveau 4 sur 5. Impact : Accès au système Lieu : A distance
Solutions :
Non corrigée
Produit :
IBM Lotus Domino 7.x
IBM Lotus Domino Web Access 7.x
Description :
Elazar Broad a rapporté une vulnérabilité dans IBM Lotus Domino Web Access, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limitation dans le contrôle ActiveX dwa7.dwa7.1 (dwa7W.dll) lors du traitement de chaînes assignées au "General_ServerName" property. Cela pourrait être exploité pour causer un débordement de la pile en assignant une chaîne de caractères très longue à la propriété affectée puis appelant le "InstallBrowserHelperDll()" method.
L'exploitation de ce problème permet l'exécution de code arbitraire.
La vulnérabilité est rapportée dans dwa7W.dll version 7.0.34.1. Les autres versions pourraient également être affectées.
Solutions :
Définir le kill-bit pour le contrôle ActiveX affecté.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS