Lotus Notes laedt Code von fremden Systemen nach
Durch eine Sicherheitsluecke in IBMs Groupware-Loesung Lotus Notes koennen Angreifer unter bestimmten Umstaenden verwundbaren Clients dazu bringen, beliebigen Code ueber das Netzwerk zu laden und auszufuehren. Dazu genuegt es, ein manipuliertes HTML-Dokument zu oeffnen. Die Schwachstelle ist in den Versionen 6.0.3 und 6.5 zu finden. IBM hat dazu ein Advisory (idefense.com) veroeffentlicht und weist darauf [...]
Read Full Post | Make a Comment ( Comments Off so far )