CVE:CVE-2014-4757
CNNVD:CNNVD-201408-020
IBM Content Collector Outlook Extension是美国IBM公司的一套电子邮件归档解决方案。该方案支持自定义策略收集和归档消息、管理同一系统的法律证据保留和记录保留等。
IBM Content Collector 4.0.0.0-ICC-OE-IF004之前4.0.0.x版本的Outlook Extension中存在安全漏洞。本地攻击者可通过调用‘Search’函数利用该漏洞绕过既定的Reviewer权限需求，读取任意邮箱中的邮件信息。
solution:Upgrade ibm content_collector to a higher version than 4.0.0.0,4.0.0.1,4.0.0.2,and avoid the version 4.0.0.0,4.0.0.1,4.0.0.2