CVE:CVE-2010-3407
CNNVD:CNNVD-201009-152
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。
IBM Lotus Domino 8.0.2 FP5之前的8.0.x版本以及8.5.1 FP2之前的8.5.x版本的服务器的nrouter.exe服务中的nnotes.dll文件的MailCheck821Address函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助超长电子邮件地址执行任意代码，该邮件地址位于iCalendar calendar-invitation电子邮件消息中的ORGANIZER:mailto头中。
solution:Upgrade ibm lotus_domino to a higher version than 8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.5.0,8.5.0.1,8.5.1,8.5.1.1,and avoid the version 8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.5.0,8.5.0.1,8.5.1,8.5.1.1