From noticias@hispasec.com@2:341/201.99 to All on Sat May 24 04:05:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 23/05/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Ejecución remota de código en IBM Lotus Domino 6.x, 7.x y 8.x
-------------------------------------------------------------
Se han corregido dos vulnerabilidades en IBM Lotus Domino (versiones 6,
7 y 8) que podrían permitir a un atacante remoto ejecutar código
arbitrario.
* Se ha corregido un fallo cuando se procesan cabeceras de peticiones
HTTP con el campo 'Accept-Language' excesivamente grande que podrían
ocasionar un desbordamiento de la memoria intermedia basada en pila. Un atacante remoto podría ejecutar código arbitrario a través de peticiones
HTTP especialmente manipuladas.
* Se ha corregido un fallo en el motor de servlets y contenedor de
aplicaciones web al procesar entradas de datos no especificadas que no
son correctamente filtradas. Un atacante remoto podría ejecutar código
HTML y script arbitrarios en el contexto de la sesión del navegador de
un usuario.