IBM Lotus Notes

ソフト名：IBM Lotus Notes 8.x (Autonomy KeyView Export/Filter/Viewer SDK 10.13.1未満)

回避策：未対応

脆弱性：システムアクセス, 書込処理エラー, バッファオーバーフロー, メモリ破壊, リモートコード実行

ソース：http://www-01.ibm.com/software/lotus/products/notes/

http://www.kb.cert.org/vuls/id/126159

http://secunia.com/advisories/44820/

http://secunia.com/advisories/44877/

http://dvw-j.blogspot.com/2011/06/autonomy-keyview.html

危険性：High Risk

IBM Lotus Notes

ソフト名：IBM Lotus Notes 8.0/8.5

回避策：PRAD8E3HKR, PRAD88MJ2W, PRAD8823JQ, PRAD8823ND, PRAD8823A7, RAD8E3NKZ, PRAD8E3NSPにて対応

脆弱性：システムアクセス, バッファオーバーフロー, 整数アンダーフロー, バウンダリエラー, 不特定のエラー, リモートコード実行

ソース：http://www-01.ibm.com/software/lotus/products/notes/

http://www.ibm.com/support/docview.wss?uid=swg21500034

http://www.coresecurity.com/content/LotusNotes-XLS-viewer-heap-overflow

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=904

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=905

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=906

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=907

http://secunia.com/advisories/44624/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1512

CVE：CVE-2011-1512

危険性：High Risk

IBM Lotus Notes

ソフト名：IBM Lotus Notes 8.0.2 FP6/8.5.1 FP5/8.5.2未満
回避策：アップデートにて対応
脆弱性：システムアクセス, 不正ライブラリのロード, リモートコード実行
ソース：http://www-01.ibm.com/software/lotus/products/notes/
http://www-01.ibm.com/support/docview.wss?uid=swg21461514
http://www.zerodayinitiative.com/advisories/ZDI-11-051/
http://secunia.com/advisories/43222/
危険性：High Risk

Lotus Notes

ソフト名：IBM Lotus Notes 8.5～8.5.1.1
回避策：未対応
脆弱性：バッファオーバーフロー, アプリケーションのクラッシュ
ソース：http://www-01.ibm.com/software/lotus/products/notes/
https://forum.immunityinc.com/board/thread/1161/vulndisco-9-0/
http://www.securityfocus.com/bid/38300
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1608
http://secunia.com/advisories/38622
CVE：CVE-2010-1608
危険性：High Risk

IBM Lotus Notes

ソフト名：IBM Lotus Notes 7.0.1, 7.0.2, 7.0.3, 8.0, 8.5
回避策：あり
脆弱性：権限の昇格
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg21427073
http://www.securityfocus.com/bid/39525
http://secunia.com/advisories/39507
危険性：High Risk

Lotus Notes

ソフト名：IBM Lotus Notes 6.0～6.5.6
回避策：未対応
脆弱性：XSS
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-03/0166.html
http://www-01.ibm.com/software/lotus/products/notes/
http://www.securityfocus.com/bid/38880
危険性：Medium Risk

IBM Lotus Notes

ソフト名：IBM Lotus Notes 6.0～6.5.6
回避策：未対応
脆弱性：フィッシング攻撃
ソース：http://www-01.ibm.com/software/lotus/products/notes/
http://www.packetstormsecurity.com/1003-exploits/ibmlotus-httpsplitting.txt
http://www.securityfocus.com/bid/38852
危険性：Medium Risk

Autonomy KeyView

ソフト名：Autonomy KeyView
IBM Lotus Notes, Symantec Brightmail Gateway 8.0～8.0.2, Symantec Data Loss Prevention Detection Servers, Symantec Data Loss Prevention Endpoint Agents, Symantec IM Manager, Symantec Mail Security for Domino, Symantec Mail Security for Microsoft Exchange, Symantec Mail Security for SMTP
回避策：あり
脆弱性：整数オーバーフロー, バッファオーバーフロー, アプリケーションのクラッシュ
ソース：http://www.autonomy.com/content/Products/idol-modules-connectors/index.en.html
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=858
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20100304_00
http://secunia.com/advisories/38797
http://secunia.com/advisories/38809
http://secunia.com/advisories/38823
CVE：CVE-2009-3032
危険性：High Risk