CVE:CVE-2014-0892
CNNVD:CNNVD-201404-486
IBM Notes和Domino是美国IBM公司的一套协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。
基于32-bit Linux平台上的IBM Notes和Domino中存在安全漏洞，该漏洞源于程序使用错误的gcc选项，该漏洞源于子进程缺少NX保护机制。远程攻击者可通过放置特制的x86代码到栈利用该漏洞执行任意代码。以下版本受到影响：IBM Notes 8.5.3 FP6 IF3之前的8.5.x版本和9.0.1 FP1之前的9.x版本；IBM Domino 8.5.3 FP6 IF3之前的8.5.x版本和9.0.1 FP1之前的9.x版本。
solution:Upgrade ibm lotus_domino to a higher version than 8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,and avoid the version 8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0; Upgrade ibm lotus_notes to a higher version than 8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,and avoid the version 8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0