IBM Lotus Symphonyのバージョンが3.0 Fix Pack 3以前であることが判明しました。このようなバージョンは、複数の脆弱性の影響を受けます。

  - 複数の特定されない脆弱性。
    (CVE-2011-2884)

  - ユーザーが定義したツールバーを含む.docドキュメントを開くことで、アプリケーションがクラッシュする可能性があります。（CVE-2011-2885）

  - 親ブレット用の空白の箇条書きスタイルを含む.docxドキュメントを開くと、アプリケーションがクラッシュする可能性があります。（CVE-2011-2886）

  - DataPilot において、無効な「値」の参照を含む大きい .xls ファイルを開いて修正し、保存することにより、アプリケーションがクラッシュする可能性があります。
    (CVE-2011-2893)

  - 多数の複雑なグラフィックが含まれるプレゼンテーションを開く場合、アプリケーションがフリーズします。（CVE-2011-2888）

検出

IBM Lotus Symphony < 3.0 Fix Pack 3 複数の脆弱性

critical Nessus プラグイン ID 59036

変更ログが見つかりません