Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

IBM

IBM Lotus Domino (6.5.00, 6.5.62, 7.0.00, 7.0.22) Lotus Domino Web Server (6.5.00, 6.5.62, 7.0.00, 7.0.22)

Межсайтовое выполнение сценариев в задаче Web Server (HTTP) в IBM Lotus Domino позволяет удаленным, зарегистрированным в системе пользователям внедрить произвольный веб-сценарий или HTML-код.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

http://jvn.jp/jp/JVN%2384565055/index.html
http://www-1.ibm.com/support/docview.wss?uid=swg21263871
http://www-1.ibm.com/support/docview.wss?uid=swg27010980
FRSIRT (ADV-2007-3700): http://www.frsirt.com/english/advisories/2007/3700