IBM Notesのメールクライアントに脆弱性

元記事：(参考) セキュリティ情報：IBM Notes が HTML メール内の Java アプレットや JavaScript タグを受け入れる (CVE-2013-0127, CVE-2013-0538)

元記事：IBM Notes のメールクライアントに Java および Javascript が実行される問題

HP：IBM

発表日時 2013/5/1

IBMが提供するIBM NotesのメールクライアントにJavaおよびJavascriptが実行される脆弱性が確認された。影響を受けるシステムは IBM Notes 8.0.x、同8.5.x、同9.0で、この脆弱性が悪用されると、細工されたHTMLメールをIBM Notes上で閲覧すると任意のオードが実行される可能性がある。同社はInterim Fix 1 for 8.5.3 Fix Pack 4 および 9.0 Interim Fix 1 を公開し、アップデートを呼び掛けている。

IBM
noindex
セキュリティ
脆弱性