LinuxParty

Algunos problemas de seguridad han sido reportados en Lotus Notes para Linux, que puede ser explotado por usuarios maliciosos, más concretamente usuarios locales para escalar privilegios.

1) Los archivos extraídos de la carpeta de instalación de archivo tienen permisos de escritura para todo el mundo. Esto puede ser explotado para modificar la carpeta de instalación así como su lugar o incorporar contenido malicioso, que luego, podría ser ejecutado cuando el instalador se ejecute. 2) Un error existe en setup.sh que figura en la carpeta de instalación, y se daría a la hora de establecer los permisos para los binarios "installdata". Esto puede ser explotado para sustituir los "installdata" con un archivo binario malicioso, que es entonces cuando podría sería ejecutado cuando funcione setup.sh

Las cuestiones de seguridad se informan en la versión 8,0. Otras versiones también pueden ser afectadas.

Solución:
Restringir el acceso sólo a usuarios de confianza (véase el asesoramiento del proveedor para más detalles).

El vendedor se informa, fijar las cuestiones de seguridad con el lanzamiento de la versión 8.0.1.

descubierto por:
Linux Magazine.
Http://www.linux-magazine.com/online/...r_linux_insecure_installation_routine

IBM:
Http://www-1.ibm.com/support/docview.wss?uid=swg21289273