IBM Lotus SameTime STJNILoader.ocx ActiveX控件LoadLibrary输入验证漏洞

漏洞信息详情

IBM Lotus SameTime STJNILoader.ocx ActiveX控件LoadLibrary输入验证漏洞

CNNVD编号：CNNVD-200703-690
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2007-1784
漏洞类型：输入验证
发布时间： 2007-03-30
威胁类型：远程
更新时间： 2007-04-03
厂商： ibm
漏洞来源： iDEFENSE

漏洞简介

IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。

Lotus Sametime的STJNILoader.ocx控件实现上存在输入验证漏洞，远程攻击者可能利用此漏洞控制用户机器。

Lotus Sametime产品的STJNILoader.ocx组件在在导出LoadLibrary函数时没有正确过滤输入，如果用户受骗浏览了恶意的WEB页面的话就可能导致执行任意指令。该控件使用以下类标识符：{7261EE42-318E-490A-AE8F-77649DBA1ECA}和{0B9C9C7D-ED81-4594-AFCB-FC5588125382}。

请注意即使没有安装Lotus Sametime产品的话，只要安装了STJNILoader.ocx系统就可能受这个漏洞影响。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：临时解决方法：

* 为上述CLSID设置kill-bit。

厂商补丁：

IBM

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www-1.ibm.com/support/docview.wss?uid=swg21257029

参考网址

来源: SECTRACK

名称: 1017828

链接:http://www.securitytracker.com/id?1017828

来源: BID

名称: 23201

链接:http://www.securityfocus.com/bid/23201

来源: www-1.ibm.com

链接:http://www-1.ibm.com/support/docview.wss?uid=swg21257029

来源: IDEFENSE

名称: 20070329 IBM Lotus Sametime JNILoader Arbitrary DLL Load Vulnerability

链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=495

来源: XF

名称: sametime-stjniloader-code-execution(33314)

链接:http://xforce.iss.net/xforce/xfdb/33314

受影响实体

Ibm Lotus_sametime:7.0
Ibm Lotus_sametime:7.5

补丁

暂无

正文

IBM Lotus SameTime STJNILoader.ocx ActiveX控件LoadLibrary输入验证漏洞

漏洞信息详情