CVE:CVE-2008-2499
CNNVD:CNNVD-200805-374
IBM Lotus Sametime 7.5.1 CF1以及之前的版本和8.0.1之前的8.x版本中的Community Services Multiple xer(又称MUX或StMux.exe)存在栈缓冲区溢出漏洞。远程攻击者可以借助一个特制的URL，执行任意代码。
solution:Upgrade ibm lotus_sametime to a higher version than 7.5,8.0.1,7.5.1:cf1,and avoid the version (,7.5],[8.0,8.0.1),7.5.1:cf1