Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 7.0.31, 8.0.00, 8.0.10)
Lotus Domino Web Server
(6.5.00, 7.0.31, 8.0.00, 8.0.1)
Описание
Межсайтовое выполнение сценариев при обработке сервлетов в службе Web Server в IBM Lotus Domino позволяет пользователям, которые действуют удаленно и прошли аутентификацию, внедрить произвольный веб-сценарий или HTML-код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
FRSIRT (ADV-2008-1597): http://www.frsirt.com/english/advisories/2008/1597
XF (ibm-lotusdomino-servlet-web-xss(42553)): http://xforce.iss.net/xforce/xfdb/42553
XF (ibm-lotusdomino-servlet-web-xss(42553)): http://xforce.iss.net/xforce/xfdb/42553
