受影响系统：
IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control
描述：
BUGTRAQ ID: 60442
CVE(CAN) ID: CVE-2013-3026
IBM Lotus Quickr是一款团队协作软件，能够帮助访问人员、信息和完成任务所需的项目材料。
IBM Lotus Quickr for Domino 8.2, 8.5, 8.5.1存在缓冲区溢出漏洞，当Microsoft Internet Explorer调用该控件作为ActiveX使用时，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。此漏洞源于攻击者破坏了Lotus Quickr for Domino内使用的qp2.cab ActiveX控件。
<*来源：Aniway.Aniway@gmail.com 链接：http://secunia.com/advisories/53781/ http://www-01.ibm.com/support/docview.wss?uid=swg21639643 *>
建议：
厂商补丁：
IBM
—
IBM已经为此发布了一个安全公告（21639643）以及相应补丁:
21639643：IBM Lotus Quickr for Domino ActiveX control buffer overflow vulnerability (CVE-2013-3026)
链接：http://www-01.ibm.com/support/docview.wss?uid=swg21639643
补丁下载：
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr+for+Domino&release=8.5.1&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.2.0&platform=All&function=all&source=fc
http://www-933.ibm.com/support/fixcentral/swg/quickorder?product=ibm/Lotus/Lotus+Quickr&release=8.1.0&platform=All&function=all&source=fc
评论关闭。