CVE:CVE-2010-5204
CNNVD:CNNVD-201209-044
IBM Lotus Symphony是IBM推出的一款免费办公软件。
IBM Lotus Symphony 1.3.0 20090908.0900中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.odm、.odt、.otp、.stc、.stw、.sxg,或.sxw文件的目录）下的Trojan木马(1)eclipse_1114.dll或(2)emser645mi.dll文件，获取特权。
solution:Upgrade ibm lotus_symphony to a higher version than 1.3.0.20090908.0900,and avoid the version 1.3.0.20090908.0900