受影响系统：
IBM Lotus Domino 7.0.2
不受影响系统：
IBM Lotus Domino 8.5
IBM Lotus Domino 8.0.2
IBM Lotus Domino 7.0.4
描述：
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。
Lotus Domino没有正确的过滤提交给readme.nsf帮助页面的输入参数便返回给了用户，远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
<*来源：Nahuel Grisolía
链接：http://www.cybsec.com/vuln/CYBSEC_Advisory_2010_0301_IBM_%20Lotus_Dominio_Readme_nsf_Reflected_XSS.pdf
*>
测试方法：
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://171.XXX.XX.2/help/readme.nsf/Header?OpenPage=&BaseTarget=%22;//%20–%3E%3C/script%3E%3Cscript%3Ealert%28%27XSS%27%29;%3C/script%3E
建议：
厂商补丁：
IBM
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
0 条评论。