IBM Lotus Domino Web Access是Lotus Domino服务器基于web的消息和协作界面。 IBM Lotus Domino Web Access的dwa7.dwa7.1 ActiveX控件(dwa7W.dll)在处理传送给General_ServerName属性的参数时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户客户端。 如果为该属性分配了超长的字符串然后调用了InstallBrowserHelperDll()方式的话,就会触发这个溢出,导致执行任意指令。
IBM Lotus Domino Web Access是Lotus Domino服务器基于web的消息和协作界面。 IBM Lotus Domino Web Access的dwa7.dwa7.1 ActiveX控件(dwa7W.dll)在处理传送给General_ServerName属性的参数时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户客户端。 如果为该属性分配了超长的字符串然后调用了InstallBrowserHelperDll()方式的话,就会触发这个溢出,导致执行任意指令。