CVE:CVE-2012-2202
CNNVD:CNNVD-201207-577
IBM Lotus Protector for Mail Security是美国IBM公司的一套为IBM Lotus Notes、IBM Lotus Domino、Microsoft Exchange和混合电子邮件环境提供电子邮件内容过滤的解决方案。
基于Mail Security 2.1、2.5、2.5.1以及2.8版本和IBM ISS Proventia Network Mail Security System中的IBM Lotus Protector内的javatester_init.php中存在目录遍历漏洞。远程认证用户可利用该漏洞通过模板参数中的..(点点)读取任意文件。
solution:Upgrade ibm lotus_protector_for_mail_security to a higher version than 2.1,2.5,2.5.1,2.8,and avoid the version 2.1,2.5,2.5.1,2.8; Upgrade ibm proventia_network_mail_security_system_firmware to a higher version than 2.5,2.5.0.2,2.5.1,2.6,2.8,and avoid the version 2.5,2.5.0.2,2.5.1,2.6,2.8