发布日期：2013-06-07
更新日期：2013-06-16
受影响系统：
IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60442
CVE(CAN) ID: CVE-2013-3026
IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。
IBM Lotus Quickr for Domino 8.2, 8.5, 8.5.1存在缓冲区溢出漏洞，当Microsoft Internet Explorer调用该控件作为ActiveX使用时，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。此漏洞源于攻击者破坏了Lotus Quickr for Domino内使用的qp2.cab ActiveX控件。
<*来源：Aniway.Aniway@gmail.com
链接：
?uid=swg21639643
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
IBM
---
IBM已经为此发布了一个安全公告（21639643）以及相应补丁:
21639643：IBM Lotus Quickr for Domino ActiveX control buffer overflow vulnerability (CVE-2013-3026)
链接：?uid=swg21639643
补丁下载：
?product=ibm/Lotus/Lotus+Quickr+for+Domino&release=8.5.1&platform=All&function=all&source=fc
?product=ibm/Lotus/Lotus+Quickr&release=8.2.0&platform=All&function=all&source=fc
?product=ibm/Lotus/Lotus+Quickr&release=8.1.0&platform=All&function=all&source=fc