IBM Lotus SameTime STJNILoader.ocx ActiveX控件LoadLibrary输入验证漏洞

漏洞信息详情

IBM Lotus SameTime STJNILoader.ocx ActiveX控件LoadLibrary输入验证漏洞

• CNNVD编号：CNNVD-200703-690
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2007-1784
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2007-03-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-04-03
  
• 厂        商：
  
  ibm
• 漏洞来源：
  iDEFENSE

IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。

Lotus Sametime的STJNILoader.ocx控件实现上存在输入验证漏洞，远程攻击者可能利用此漏洞控制用户机器。

Lotus Sametime产品的STJNILoader.ocx组件在在导出LoadLibrary函数时没有正确过滤输入，如果用户受骗浏览了恶意的WEB页面的话就可能导致执行任意指令。该控件使用以下类标识符：{7261EE42-318E-490A-AE8F-77649DBA1ECA}和{0B9C9C7D-ED81-4594-AFCB-FC5588125382}。

请注意即使没有安装Lotus Sametime产品的话，只要安装了STJNILoader.ocx系统就可能受这个漏洞影响。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： 临时解决方法：

* 为上述CLSID设置kill-bit。

厂商补丁：

IBM

—

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www-1.ibm.com/support/docview.wss?uid=swg21257029

来源: SECTRACK

名称: 1017828

链接:http://www.securitytracker.com/id?1017828

来源: BID

名称: 23201

链接:http://www.securityfocus.com/bid/23201

来源: www-1.ibm.com

链接:http://www-1.ibm.com/support/docview.wss?uid=swg21257029

来源: IDEFENSE

名称: 20070329 IBM Lotus Sametime JNILoader Arbitrary DLL Load Vulnerability

链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=495

来源: XF

名称: sametime-stjniloader-code-execution(33314)

链接:http://xforce.iss.net/xforce/xfdb/33314