Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 6.5.41)
Lotus Domino Pentest
(6.5, 6.5.41)
Описание
Lotus Domino содержит уязвимость, которая позволяет удаленно осуществить атаку межсайтового выполнения сценариев. Эта уязвимость возникает из-за того, что приложение не проверяет входные данные, перед тем, как передает их некоторому сценарию. Это может позволить пользователю создать специально сформированный URL, с помощью которого будет выполнен произвольный код в браузере пользователя в контексте безопасности сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
http://www-1.ibm.com/support/docview.wss?rs=0&uid=swg21201845
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21217285
BID (14901): http://www.securityfocus.com/bid/14901
OSVDB (19614): http://www.osvdb.org/displayvuln.php?osvdb_id=19614
SECTRACK (1014946): http://www.securitytracker.com/alerts/2005/Sep/1014946.html
XF (lotusdomino-unknown-xss(22358)): http://xforce.iss.net/xforce/xfdb/22358
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21217285
BID (14901): http://www.securityfocus.com/bid/14901
OSVDB (19614): http://www.osvdb.org/displayvuln.php?osvdb_id=19614
SECTRACK (1014946): http://www.securitytracker.com/alerts/2005/Sep/1014946.html
XF (lotusdomino-unknown-xss(22358)): http://xforce.iss.net/xforce/xfdb/22358
