CVE:CVE-2007-1784
CNNVD:CNNVD-200703-690
IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。
Lotus Sametime的STJNILoader.ocx控件实现上存在输入验证漏洞，远程攻击者可能利用此漏洞控制用户机器。
Lotus Sametime产品的STJNILoader.ocx组件在在导出LoadLibrary函数时没有正确过滤输入，如果用户受骗浏览了恶意的WEB页面的话就可能导致执行任意指令。该控件使用以下类标识符：{7261EE42-318E-490A-AE8F-77649DBA1ECA}和{0B9C9C7D-ED81-4594-AFCB-FC5588125382}。
请注意即使没有安装Lotus Sametime产品的话，只要安装了STJNILoader.ocx系统就可能受这个漏洞影响。
solution:Upgrade ibm lotus_sametime to a higher version than 7.0,7.5,and avoid the version (,7.0],7.5