Digitoday

Valikko

Lotus-ohjelmistoissa uusia haavoittuvuuksia

Julkaistu:

Yrityskäytössä suosituista Lotus Notes ja Lotus Dominno -ohjelmistoista on jälleen löydetty uusia haavoittuvuuksia. Tällä kertaa aukot tarjovat hyökkääjille mahdollisuuden suorittaa omia komentojaan tai kaata kohdejärjestelmä.
Ensimmäinen havaituista haavoittuvuuksista liittyy käyttäjän todennustoiminossa tapahtuvaan puskurinylivuototilanteeseen. Hyökkääjän voi olla mahdollista suorittaa omia komentojaan haavoittuvuuden avulla.

Palvelunestohyökkäyksen mahdollistavat aukot liittyvät Notes-ohjelman www-käyttöominaisuuteen ja ohjelmistojen ldap-protokolla toteutukseen. Jälkimmäisen avulla hyökkääjän voi olla mahdollista myöskin suorittaa omia komentojaan kohdejärjestelmässä.

Haavoittuvuuksista raportoi tietoturvayhtiö Rapid7. Ohjelmistoille on julkaistu valmistajan korjauspäivitykset. Tietoturvayhtiö Next Generation Security Software julkisti viime kuussa kolme haavoittuvuutta Lotus Domino ja Lotus Notes -ohjelmistojen versio 6.0:sta.

Haavoittuvat versiot Cert-Fi:n mukaan

Ensin mainitulle haavoittuvuudelle ovat alttiita ainakin seuraavat Lotus Notes ohjelmistoversiot: versiot R4, kaikki R5 versiot versioon R5.0.11 saakka sekä R6 beta ja pre-release -versiot.

Toiselle haavoittuvuudelle ovat alttiita ainakin seuraavat versiot: Lotus Notes/Domino versio R4.5, R4.6, R5 (pois lukien R5.0.12) sekä R6 beta (pre-gold) -versio.

Viimeksi mainitulle haavoittuvuudelle ovat alttiita Lotus Notes/Domino R6 pre-release ja beta -versiot sekä Lotus Domino versio R5.0.7 ja sitä aikaisemmat versiot.


Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    4. 4

      Asunnon ikkunat hajosivat räjähdysmäisessä palossa Helsingissä – syynä vakava virhe ruoanlaitossa

    5. 5

      Apinan ottama selfie pilasi valokuvaajan elämän – masentui ja pohtii nyt työtä koiranulkoiluttajana

    6. 6

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    7. 7

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    8. 8

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    9. 9

      Kolmivuorotyö vie SM-hopeamitalistin voimat – ”Vuokra pitää maksaa”

    10. 10

      Putin vastaili venäläisnuorten kysymyksiin Sotshissa: Näihin arvoituksiin hän haluaisi vastauksia – nosti yllättäen esille suomalais-ugrilaiset

    11. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    6. 6

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    7. 7

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    8. 8

      Kuvat Suomen kesästä: Festarivieraat kahlasivat tulvivalla kadulla, tennarit upposivat rakeisiin ja salama halkaisi koivun – ”Aika tälli tuli”

    9. 9

      Pete Parkkosen keikka Tikkurilassa sai huvittavia piirteitä: ”Ei tässä ole mitään järkeä enää!”

    10. 10

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    2. 2

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    3. 3

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    4. 4

      Asunnon ikkunat hajosivat räjähdysmäisessä palossa Helsingissä – syynä vakava virhe ruoanlaitossa

    5. 5

      Apinan ottama selfie pilasi valokuvaajan elämän – masentui ja pohtii nyt työtä koiranulkoiluttajana

    6. Näytä lisää
    1. 1

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    2. 2

      Kohta rytisee! Ilmatieteen laitos varoittaa rankkasateista ja ukkosesta: ”Voi tulla vähän reippaammin”

    3. 3

      Cheek menetti etuhampaansa – edes hammaslääkäri ei kyennyt paikkaamaan ennen keikkaa: Elastinen julkaisi kuvan seuraamuksista

    4. 4

      Outo haju kellarissa paljasti – rakennusmestarin virityksistä 120 000 euron jättilasku

    5. 5

      Astrid Swanin, 35, rintasyöpä uusiutui ja levisi – sairaus on parantumaton: ”Jätän lapseni taakseni, kun hän vielä tarvitsee minua”

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    5. 5

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    6. Näytä lisää