CVE:CVE-2007-4474
CNNVD:CNNVD-200712-330
IBM Lotus Domino Web Access是Lotus Domino服务器基于web的消息和协作界面。
IBM Lotus Domino Web Access的dwa7.dwa7.1 ActiveX控件(dwa7W.dll)在处理传送给General_ServerName属性的参数时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制用户客户端。
如果为该属性分配了超长的字符串然后调用了InstallBrowserHelperDll()方式的话，就会触发这个溢出，导致执行任意指令。
solution:Upgrade ibm domino_web_access to a higher version than 6.0,6.0.1,6.0.1.1,6.0.2,6.0.3,6.0.4,6.0.5,6.5,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,and avoid the version 6.0,6.0.1,6.0.1.1,6.0.2,6.0.3,6.0.4,6.0.5,6.5,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1; Upgrade ibm lotus_domino_web_access to a higher version than 7.0.1,7.0.34.1,and avoid the version 7.0.1,7.0.34.1