涉及程序： Lotus Notes/Domino Web Retriever 描述： Lotus Notes/Domino Web Retriever 存在缓冲溢出缺陷 详细： Lotus Notes/Domino Web Retriever是一款离线浏览器,允许Notes用户离线浏览通过Notes服务器访问过的WEB页面。Web Retriever程序存在缓冲溢出缺陷，远程WEB服务器通过向目标对象发送超长的HTTP状态字符串，能导致Web Retriever程序崩溃。 通过在HTTP响应中添加超长的状态信息，攻击者使用远程WEB服务器能导致Web Retriever程序崩溃。响应字符串由标准HTTP格式和代码组成。在下列格式的响应字符串中添加超长的状态信息和两次回车/换行，将导致Web Retriever程序崩溃： HTTP/1.1 200 Ax6000 如果Web Retriever程序是运行在服务器上，攻击者利用此缺陷能向服务器发起DoS攻击。 受影响的版本： Lotus Notes/Domino R4.5 server and client Lotus Notes/Domino R4.6 server and client Lotus Notes/Domino R5 server and client Lotus Notes/Domino R6 beta (pre-Gold) server and client 攻击方法： 示例代码： 通过在下列格式的响应字符串中添加超长的状态信息和两次回车/换行，将导致Web Retriever程序崩溃： HTTP/1.1 200 Ax6000 解决方案： Notes R5.0.12版和R6.0.1版修正了该缺陷，请用户及时下载并安装： 下载分类页面 附加信息： CAN-2003-0123