RNP > Serviços > Segurança em redes > Alertas do CAIS

CERT Advisory CA-2003-11

Multiple Vulnerabilities in Lotus Notes and Domino

[CERT/CC, 26.03.2003, revisão 01]

O CAIS está repassando o alerta divulgado pelo Cert/CC, Cert Advisory CA-2003-11 Multiple Vulnerabilities in Lotus Notes and Domino, tratando de múltiplas vulnerabilidades identificadas nos produtos Lotus Notes e Lotus Domino.

Sistemas afetados:

• Lotus Notes e Domino, versões anteriores a 5.0.12 e 6.0 Gold
• A vulnerabilidade VU#571297 atinge as versões 5.0.12, 6.0.1, e anteriores

Correções disponíveis:

A maioria das vulnerabilidades foram solucionadas nas versões 5.0.12 e 6.0.1 do Lotus Domino.

Somente a vulnerabilidade VU#571297, "Lotus Notes and Domino COM Object Control Handler contains buffer overflow," nao foi resolvida nas versões 5.0.12, ou 6.0.1. Uma correção adicional para a versão 6.0.1 foi disponibilizada no dia 18 de Março de 2003.

http://www-10.lotus.com/ldd/r5fixlist.nsf/

Maiores informações:

• http://www.cert.org/advisories/CA-2003-11.html
• http://www.kb.cert.org/vuls/id/571297

O CAIS recomenda aos administradores que atualizem seus sistemas com urgência.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais