Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「IBM Notes」にHTMLメール内のコードが実行される脆弱性

「IBM Notes」のメールクライアントにおいて、HTMLメール内に記載された「Javaアプレット」や「JavaScript」が実行される脆弱性が判明した。同社やセキュリティ専門機関が注意を呼びかけている。

「同8.0」「同8.5」「同9.0」に脆弱性「CVE-2013-0127」「CVE-2013-0538」が存在しているもの。デフォルト設定のままだと、HTMLメールを閲覧するだけで、メール内に記載されたコードが実行されるおそれがあるという。

IBMでは問題を修正する「Interim Fix 1 for 8.5.3 Fix Pack 4」「9.0 Interim Fix 1」を公開する予定。また緩和策として、デフォルト設定を変更などをアナウンスしている。

(Security NEXT - 2013/05/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正