2017-1003: IBM Domino, IBM iNotes: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2017-06-12 11:39)

Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann eine Schwachstelle in IBM iNotes mit Hilfe einer SVG-Datei in einer E-Mail ausnutzen, um Tastatureingaben eines anderen Benutzers auszuspähen (SVG Keylogger Vulnerability).

Der Hersteller bestätigt die Schwachstelle für IBM Domino und iNotes 9.0 und 9.0.1 vor Version 9.0.1 Feature Pack 8 Interim Fix 3 sowie IBM Domino und iNotes 8.5, 8.5.1, 8.5.2 und 8.5.3 vor Version 8.5.3 Fix Pack 6 Interim Fix 16 und stellt die genannten Interim Fixes als Sicherheitsupdates zur Verfügung. Kunden, die frühere 9.0.x und 8.5.x Releases verwenden, können sich an den IBM Support wenden, um einen Hotfix zu erhalten.

Schwachstellen:

CVE-2017-1214

Schwachstelle in IBM Domino und iNotes ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.