CVE:CVE-2011-1512
IBM Lotus Notes服务器是一款基于WEB协同工作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。CORE Security报告Lotus Notes客户端应用程序处理特制的使用畸形BIFF记录的.xls扩展文件存在内存破坏漏洞，远程攻击者可以利用漏洞以应用程序上下文执行任意代码。另外，根据IMB报告，如下类型的附件在Notes中查看时存在任意代码执行漏洞：LZH archive RTF document Applix Spreadsheets Microsoft Office document Lotus Notes .prz file Lotus Notes .zip file要利用这些漏洞，攻击者需要把文件附件发送给用户，然后用户双击附件并选择"查看"。
solution:Upgrade autonomy keyview to a higher version than *; Upgrade ibm lotus_notes to a higher version than 8.5.2.2,3.0,3.0.0.1,3.0.0.2,4.2,4.2.1,4.2.2,4.5,4.6,4.6.7a,4.6.7h,5.0,5.0.1,5.0.1.02,5.0.1a,5.0.1b,5.0.1c,5.0.2,5.0.2a,5.0.2b,5.0.2c,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.5.01,5.0.5.02,5.0.6,5.0.6a,5.0.6a.01,5.0.7,5.0.7a,5.0.8,5.0.9,5.0.9a,5.0.10,5.0.11,5.0.12,5.0a,5.02,6.0,6.0.1,6.0.1:cf1,6.0.1:cf2,6.0.1:cf3,6.0.2,6.0.2:cf1,6.0.2:cf2,6.0.2.2,6.0.3,6.0.4,6.0.5,6.5,6.5.1,6.5.2,6.5.3,6.5.3.1,6.5.4,6.5.4.1,6.5.4.2,6.5.4.3,6.5.5,6.5.5.1,6.5.5.2,6.5.5.3,6.5.6,6.5.6.1,6.5.6.2,6.5.6.3,7.0,7.0.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.0,7.0.4.1,7.0.4.2,8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,and avoid the version (,8.5.2.2],3.0,3.0.0.1,3.0.0.2,4.2,4.2.1,4.2.2,4.5,4.6,4.6.7a,4.6.7h,5.0,5.0.1,5.0.1.02,5.0.1a,5.0.1b,5.0.1c,5.0.2,5.0.2a,5.0.2b,5.0.2c,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.5.01,5.0.5.02,5.0.6,5.0.6a,5.0.6a.01,5.0.7,5.0.7a,5.0.8,5.0.9,5.0.9a,5.0.10,5.0.11,5.0.12,5.0a,5.02,6.0,6.0.1,6.0.1:cf1,6.0.1:cf2,6.0.1:cf3,6.0.2,6.0.2:cf1,6.0.2:cf2,6.0.2.2,6.0.3,6.0.4,6.0.5,6.5,6.5.1,6.5.2,6.5.3,6.5.3.1,6.5.4,6.5.4.1,6.5.4.2,6.5.4.3,6.5.5,6.5.5.1,6.5.5.2,6.5.5.3,6.5.6,6.5.6.1,6.5.6.2,6.5.6.3,7.0,7.0.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.0,7.0.4.1,7.0.4.2,8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1