Digitoday

Valikko

Lotus-ohjelmistoissa uusia haavoittuvuuksia

Yrityskäytössä suosituista Lotus Notes ja Lotus Dominno -ohjelmistoista on jälleen löydetty uusia haavoittuvuuksia. Tällä kertaa aukot tarjovat hyökkääjille mahdollisuuden suorittaa omia komentojaan tai kaata kohdejärjestelmä.
Ensimmäinen havaituista haavoittuvuuksista liittyy käyttäjän todennustoiminossa tapahtuvaan puskurinylivuototilanteeseen. Hyökkääjän voi olla mahdollista suorittaa omia komentojaan haavoittuvuuden avulla.

Palvelunestohyökkäyksen mahdollistavat aukot liittyvät Notes-ohjelman www-käyttöominaisuuteen ja ohjelmistojen ldap-protokolla toteutukseen. Jälkimmäisen avulla hyökkääjän voi olla mahdollista myöskin suorittaa omia komentojaan kohdejärjestelmässä.

Haavoittuvuuksista raportoi tietoturvayhtiö Rapid7. Ohjelmistoille on julkaistu valmistajan korjauspäivitykset. Tietoturvayhtiö Next Generation Security Software julkisti viime kuussa kolme haavoittuvuutta Lotus Domino ja Lotus Notes -ohjelmistojen versio 6.0:sta.

Haavoittuvat versiot Cert-Fi:n mukaan

Ensin mainitulle haavoittuvuudelle ovat alttiita ainakin seuraavat Lotus Notes ohjelmistoversiot: versiot R4, kaikki R5 versiot versioon R5.0.11 saakka sekä R6 beta ja pre-release -versiot.

Toiselle haavoittuvuudelle ovat alttiita ainakin seuraavat versiot: Lotus Notes/Domino versio R4.5, R4.6, R5 (pois lukien R5.0.12) sekä R6 beta (pre-gold) -versio.

Viimeksi mainitulle haavoittuvuudelle ovat alttiita Lotus Notes/Domino R6 pre-release ja beta -versiot sekä Lotus Domino versio R5.0.7 ja sitä aikaisemmat versiot.


Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Kannattaako sukkia käyttää nukkuessa?

    4. 4

      Tällainen on Ähtärin susiaitaus: varoituskyltissä paljonpuhuva kuva – verkkoaidan luo helppo päästä

    5. 5

      Ylen kuuluttaja Maria Jungner liukastui pahasti – joutuu sairauslomalle: ”Polvelle kävi vähän pahemmin”

    6. 6

      Jokerit hävisi pudotuspeliavauksen – tunteet kuohuivat lopussa: joukkotappelu!

    7. 7

      Trump kiristi ruuvia: Yhdysvallat tehostaa paperittomien siirtolaisten karkotuksia

    8. 8

      Patrik Laine valtavan mediamylläkän keskellä – ”Aika väsynyttä”

    9. 9

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    10. 10

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    11. Näytä lisää
    1. 1

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    10. 10

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    9. 9

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    3. 3

      Kannattaako sukkia käyttää nukkuessa?

    4. 4

      Tällainen on Ähtärin susiaitaus: varoituskyltissä paljonpuhuva kuva – verkkoaidan luo helppo päästä

    5. 5

      Ylen kuuluttaja Maria Jungner liukastui pahasti – joutuu sairauslomalle: ”Polvelle kävi vähän pahemmin”

    6. Näytä lisää
    1. 1

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    2. 2

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. Näytä lisää