The file attachment viewer component included with the instance of Lotus Notes installed on the remote Windows host is reportedly affected by several buffer overflow vulnerabilities that can be triggered when handling attachments of various types.

By sending a specially crafted attachment to users of the affected application and getting them to double-click and view the attachment, an attacker may be able to execute arbitrary code subject to the privileges under which the affected application runs.

The file attachment filter component included with the instance of Symantec Mail Security installed on the remote Windows host is reportedly affected by multiple buffer overflow vulnerabilities that can be triggered when handling attachments of various types. 

By sending an email with a specially crafted attachment through a vulnerable server, an attacker could execute arbitrary code subject to the privileges under which the affected daemon runs.

リモート Windows ホストにインストールされている Lotus Notes のインスタンスに含まれているファイル添付ビューアーコンポーネントは、様々なタイプの添付ファイルを処理すると誘発される、バッファオーバーフローの脆弱性に影響を受けていると報告されています。

影響を受けるアプリケーションのユーザーに特別に細工された添付ファイルを送信し、ダブルクリックで添付ファイルを閲覧させることにより、攻撃者は、そのアプリケーションを実行している権限に従い、任意のコードを実行する可能性があります。

リモート Windows ホストにインストールされている Symantec Mail Security のインスタンスに含まれているファイル添付フィルターコンポーネントは、さまざまなタイプの添付ファイルを処理したときに発生する可能性がある、複数のバッファオーバーフローの脆弱性に影響を受けていると報告されています。 

脆弱性のあるサーバーを介して特別に細工された添付ファイル付き電子メールを送信することにより、攻撃者が、影響を受けるデーモンを実行する権限に従って、任意のコードを実行することがあります。

据报告，远程 Windows 主机上安装的 Lotus Notes 实例随附的文件附件查看器组件受到可在处理各类附件时触发的多个缓冲区溢出漏洞的影响。

攻击者可通过发送特别构建的附件给受影响应用程序的用户并使其双击查看附件，以运行该程序的权限执行任意代码。

遠端 Windows 主機上安裝之 Lotus Notes 執行個體隨附的檔案附件檢視器元件據報受到數個緩衝區溢位弱點影響，處理多種類型的附件時，可觸發這些弱點。

透過傳送特製的附件給受影響應用程式的使用者，並使他們按兩下並檢視附件，攻擊者能夠以受影響應用程式的執行權限執行任意程式碼。

遠端 Windows 主機上安裝之 Symantec Mail Security 執行個體隨附的檔案附件篩選元件據報受到多個緩衝區溢位弱點影響，處理多種類型的附件時，可能會觸發這些弱點。

攻擊者可透過容易入侵的伺服器，傳送含有特製附件的電子郵件，以該受影響程序運作時所使用的權限來執行任意程式碼。

据报告，远程 Windows 主机上安装的 Symantec Mail Security 实例随附的文件附件过滤器组件受到可在处理各类附件时触发的多种缓冲区溢出漏洞的影响。

通过存在漏洞的服务器发送带有特别构建的附件的电子邮件，攻击者就能以受影响的后台程序所拥有的权限来执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
54922	IBM Lotus Notes Attachment Handling Multiple Buffer Overflows	Nessus	Windows	5/31/2011	6/12/2020	critical
56666	Symantec Mail Security Autonomy Verity Keyview Filter Vulnerabilities (SYM11-013)	Nessus	Windows	10/28/2011	11/15/2018	high
54922	IBM Lotus Notes 添付ファイル処理における複数のバッファオーバーフロー	Nessus	Windows	5/31/2011	6/12/2020	critical
56666	Symantec メールセキュリティ Autonomy Verity Keyview フィルターの脆弱性（SYM11-013）	Nessus	Windows	10/28/2011	11/15/2018	high
54922	IBM Lotus Notes 附件处理多个缓冲区溢出	Nessus	Windows	5/31/2011	6/12/2020	critical
54922	IBM Lotus Notes 附件處理多個緩衝區溢位問題	Nessus	Windows	5/31/2011	6/12/2020	critical
56666	Symantec Mail Security Autonomy Verity Keyview 篩選弱點 (SYM11-013)	Nessus	Windows	10/28/2011	11/15/2018	high
56666	Symantec Mail Security Autonomy Verity Keyview Filter 漏洞 (SYM11-013)	Nessus	Windows	10/28/2011	11/15/2018	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

critical

high

high