CVE:CVE-2011-1741
CNNVD:CNNVD-201107-226
EMC Documentum eRoom是美国易安信（EMC）公司的一套基于Web的共享工作平台，项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。
在EMC Documentum eRoom 7.4.3.f之前的7.x版本及其他产品的索引服务器中使用的OpenText Hummingbird Client Connector的ftserver.exe中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向TCP发送特制消息执行受影响应用程序中的任意代码。
solution:Upgrade emc documentum_eroom to a higher version than 7.4.1,7.4.2,7.4.3,and avoid the version 7.4.1,7.4.2,7.4.3