（参考）CERT VU#963889 ： DWA における ActiveX コントロールのバッファーオーバーフロー

Lotus Domino Web Access (DWA) における ActiveX コントロールのバッファーオーバーフローに関する脆弱性の問題が、CERT/CC の Will Dormann 氏より IBM Lotus に報告されました。

アドバイザリー（注意喚起）へは下記のリンクからアクセスできます。
US-Cert : Vulnerability Note VU#963889

この問題についての情報は、Secunia からも公表されています。
Secunia : IBM Lotus Domino Web Access Control ActiveX Control Buffer Overflows

また、CVE 識別番号として CVE-2007-4474 が付与されています。


DWA で使用している ActiveX コントロールでバッファーオーバーフローを発生させる任意のコードを攻撃者が実行させる可能性があるという問題です。

攻撃者がこの脆弱性を利用するためには、下記の条件を満たす必要があります。

1. ユーザーが Web ブラウザ経由でメールにアクセスできるように DWA の機能が有効になっていること
2. ユーザーが一度 DWA を使用し、ActiveX コントロールをインストールすること
3. 攻撃者が特定の細工を施したメッセージ、添付ファイルまたは Web ページを作成すること
4. ユーザーが Microsoft Internet Explorer (IE) を使用して、細工されたメッセージ、添付ファイルまたは Web ページを参照すること

問題報告番号	詳細	修正リリース
KEMG6URKCC	"mail_maildbpath" プロパティに関連する問題	Lotus Domino Web Access 6.5.6, 7.0.3 及び 8.0 で修正
PRAD78ALG5	"General_ServerName" プロパティに関連する問題	Lotus Domino Web Access 8.0.1 で修正 Lotus Domino Web Access 7.0.4 で修正予定

この問題に対する修正モジュールが必要な場合は、ロータス・カスタマーサポートまでご連絡ください。

回避策：
ActiveX コントロールを制限するようにブラウザの設定を行うことでこの問題を回避できます。ActiveX コントロールを制限すると、 (1) ユーザーに通知する (2) ActiveX 機能を使用する場合はユーザーが特定のアクションを行うようにすることができます。

CERT では、上記リンク先のアドバイザリー (注意喚起) の中で必要なブラウザ設定について記載しています。ブラウザのセキュリティ設定で ActiveX を無効にすることが回避策となります。

補足情報 (Supporting Information)

本事象はセキュリティ問題に該当しているため、問題の再現手順など詳細に関するお問い合わせについて、ここに掲載された以上の情報提供を行っておりません。セキュリティ保全の観点による措置のため、あらかじめご了承いただきますようお願いします。

重要度、発生頻度など当事象を評価する情報については、以下の CVSS 評価値を利用ください。CVSS の評価値の読み方については、「共通脆弱性評価システム CVSS V2 概説」をご参照ください。

Security Rating using Common Vulnerability Scoring System (CVSS) v2

CVSS Base Score: < 9 > Impact Subscore: < 9.5 > Exploitability Subscore: < 8.6 > CVSS Temporal Score: < 7 > CVSS Environmental Score: < Undefined* > Overall CVSS Score: < 7 >

Base Score Metrics: Related exploit range/Attack Vector: < Network > Access Complexity: < Medium > Authentication < None > Confidentiality Impact: < Complete > Integrity Impact: < Complete > Availability Impact: < Partial >

Temporal Score Metrics: Exploitability: < Proof of Concept Code > Remediation Level: < Official Fix > Report Confidence: < Confirmed >

References: Complete CVSS Guide 共通脆弱性評価システム CVSS V2 概説 脆弱性の深刻度評価の新バージョンCVSS v2への移行について CVSS Caluculator: (英語) Online Calculator (日本語) Online Calculator

* Environmental Score (環境評価基準) は、製品利用者の利用環境も含め、最終的な脆弱性の深刻度を評価する基準です。攻撃を受けた場合の二次的な被害の大きさや、組織での対象製品の使用状況といった基準で評価し、CVSS 環境値 (Environmental Score) を算出します。 これは、お客様自身が脆弱性への対応を決めるために評価する基準です。

関連文書 (Related Document)

(英文)「CERT VU#963889 - ActiveX Control Buffer Overflow in Lotus Domino Web Access (iNotes)」(Technote #1279071)

2008 IBM Corporation. All rights reserved. Material may not be reproduced or distributed in any form without permission. 掲載内容は 01/07/2008 現在の情報です。内容は事前の予告なく変更することがあります。 Lotus Domino、Lotus NotesはIBMの商標。その他、記載された社名および製品名は、それぞれ各社の商標または登録商標です。