Lotus Notes Client R5文件存在验证漏洞

漏洞信息详情

Lotus Notes Client R5文件存在验证漏洞

• CNNVD编号：CNNVD-200101-107
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-1117
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2001-01-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-21
  
• 厂        商：
  
  ibm
• 漏洞来源：
  Discovered by Yasu…

Lotus Notes Client R5中Java Virtual Machine (JVM)的Extended Control List (ECL)功能存在漏洞。恶意的网站操作者可以通过测量getSystemResource类函数的执行中的延迟来确定客户端上文件的存在。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BID
名称: 1994
链接:http://www.securityfocus.com/bid/1994

来源: BUGTRAQ
名称: 20001124 Security Hole in ECL Feature of Java VM Embedded in Lotus Notes Client R5
链接:http://archives.neohapsis.com/archives/bugtraq/2000-11/0341.html