保安警報(A15-05-01): IBM Notes、iNotes 及 Domino 多個漏洞

描述：

IBM 發布了一個安全公告，以應對 IBM Domino 中兩個處理圖像時緩衝區溢出漏洞，以及在 IBM Notes, iNotes 及 Domino 的一個跨網站指令碼漏洞。遠端攻擊者可誘使用戶開啓包含特製內容的網頁或傳送含特製 BMP 檔案到受影響 Domino SMTP 伺服器攻擊這些漏洞。

受影響的系統：

• IBM Notes and Domino 9.0.1 Fix Pack 3 (以 及 Interim Fixes) 和之前版本
• IBM Notes and Domino 8.5.3 Fix Pack 6 (以 及 Interim Fixes) 和之前版本
• 以上版本之前的所有 IBM Domino 9.0 及 8.5.x 版本

影響：

成功利用這些漏洞可以執行程式碼、取得敏感資料及損毀系統。

建議：

IBM 發行了有關的修補程式以應對以上問題。用戶可從以下網址下載:

• Notes & Domino 9.0.1 Fix Pack 3 (Interim Fix 4 for Notes 及 Interim Fix 3 for Domino)
  http://www.ibm.com/support/docview.wss?uid=swg21657963
  
  
• Notes & Domino 8.5.3 Fix Pack 6 (Interim Fix 7)
  http://www.ibm.com/support/docview.wss?uid=swg21663874
  
  

進一步資訊：

http://www-01.ibm.com/support/docview.wss?uid=swg21883245
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8917
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1902
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1903