漏洞信息详情
IBM Lotus Quickr Fix pack 未明访问控制漏洞
漏洞简介
IBM Lotus Quickr Fix pack中存在未明漏洞,编辑者可以通过未知向量来删除其他作者创建的页。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www-01.ibm.com/software/lotus/products/quickr/
参考网址
来源: XF
名称: lotus-quickr-editor-security-bypass(45693)
链接:http://xforce.iss.net/xforce/xfdb/45693
来源: BID
名称: 31608
链接:http://www.securityfocus.com/bid/31608
来源: VUPEN
名称: ADV-2008-2753
链接:http://www.frsirt.com/english/advisories/2008/2753
来源: www-01.ibm.com
链接:http://www-01.ibm.com/support/docview.wss?uid=swg27013341
来源: SECUNIA
名称: 32098
链接:http://secunia.com/advisories/32098
受影响实体
- Ibm Lotus_quickr:8.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...