Digitoday

Lotus-ohjelmistoissa uusia haavoittuvuuksia

Julkaistu:

Yrityskäytössä suosituista Lotus Notes ja Lotus Dominno -ohjelmistoista on jälleen löydetty uusia haavoittuvuuksia. Tällä kertaa aukot tarjovat hyökkääjille mahdollisuuden suorittaa omia komentojaan tai kaata kohdejärjestelmä.
Ensimmäinen havaituista haavoittuvuuksista liittyy käyttäjän todennustoiminossa tapahtuvaan puskurinylivuototilanteeseen. Hyökkääjän voi olla mahdollista suorittaa omia komentojaan haavoittuvuuden avulla.

Palvelunestohyökkäyksen mahdollistavat aukot liittyvät Notes-ohjelman www-käyttöominaisuuteen ja ohjelmistojen ldap-protokolla toteutukseen. Jälkimmäisen avulla hyökkääjän voi olla mahdollista myöskin suorittaa omia komentojaan kohdejärjestelmässä.

Haavoittuvuuksista raportoi tietoturvayhtiö Rapid7. Ohjelmistoille on julkaistu valmistajan korjauspäivitykset. Tietoturvayhtiö Next Generation Security Software julkisti viime kuussa kolme haavoittuvuutta Lotus Domino ja Lotus Notes -ohjelmistojen versio 6.0:sta.

Haavoittuvat versiot Cert-Fi:n mukaan
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Ensin mainitulle haavoittuvuudelle ovat alttiita ainakin seuraavat Lotus Notes ohjelmistoversiot: versiot R4, kaikki R5 versiot versioon R5.0.11 saakka sekä R6 beta ja pre-release -versiot.

Toiselle haavoittuvuudelle ovat alttiita ainakin seuraavat versiot: Lotus Notes/Domino versio R4.5, R4.6, R5 (pois lukien R5.0.12) sekä R6 beta (pre-gold) -versio.

Viimeksi mainitulle haavoittuvuudelle ovat alttiita Lotus Notes/Domino R6 pre-release ja beta -versiot sekä Lotus Domino versio R5.0.7 ja sitä aikaisemmat versiot.


Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    2. 2

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    5. 5

      ”Nyt bussi palaa, äkkiä ulos” – Lahden Matkakeskuksessa vaaratilanne

    6. 6

      Suomen joukkue palkintokorokkeelle yhdistetyssä! Edellisestä kerrasta yli 11 vuotta

    7. 7

      Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    8. 8

      Kuka on Helsingin poliisin kiittelemä mystinen sankari? – ”Todennäköisesti pelasti miehen hengen”

    9. 9

      Kabulin hotellihyökkäyksessä kuolleiden määrä nousi, valtaosa ulkomaalaisia

    10. 10

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    3. 3

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    6. 6

      Amerikkalaiset hullaantuivat Ismo Leikolasta – laukoo härskejä vitsejä suomalaisuudesta: Angelika-vaimo iso osa show’ta

    7. 7

      Remun viimeinen keikka suorana ISTV:ssä

    8. 8

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    9. 9

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    10. 10

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    9. 9

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    2. 2

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    5. 5

      ”Nyt bussi palaa, äkkiä ulos” – Lahden Matkakeskuksessa vaaratilanne

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    3. 3

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää