Se ha encontrado una vulnerabilidad en IBM Lotus Notes que podría ser explotada por un atacante para saltarse restricciones de seguridad o ejecutar código arbitrario.
La vulnerabilidad está causada por un error en el plugin de Java al procesar código JavaScript especialmente manipulado. Esto podría ser aprovechado por un atacante remoto para comprometer un sistema vulnerable si un usuario abre un email especialmente manipulado que contenga un applet de Java malicioso.
La vulnerabilidad sólo afecta si la opción «Enable Java access from JavaScript» está activada en las preferencias de usuario.
Para Lotus Notes 6.x y 7.x se recomienda actualizar a IBM Lotus Notes versión 7.0.2, disponible desde:
http://www.ibm.com/software/lotus/support/upgradecentral/index.html
Más información:
IBM Lotus Notes Java Plugin Sandbox Security Bypass Vulnerability http://www.frsirt.com/english/advisories/2008/0599/solution
FUENTE: Laboratorio Hispasec
Me gusta esto:
Me gusta Cargando...
Relacionado
