IBM Lotus Expeditor Client for Desktop "cai" URI句柄代码执行的问题

来源

secunia.com

软件名

IBM Lotus Expeditor 6.x

描述

应用程序注册"cai" URI句柄可导致允许执行任意命令行参数的 rcplauncher.exe，这可通过"-launcher"参数来执行任意程序
在windows下使用INTERNET EXPLORER时，该漏洞在Lotus Expeditor Client for Desktop version 6.1.0, 6.1.1,和6.1.2中已经报告

解决方案

联系IBM技术支持获取补丁
www.newjian.com