Domino weblog

Category security
Bookmark :              

Een nagekomen security-melding: "Cross-site scripting (XSS) vulnerability in IBM Lotus Domino Web server". Dit issue is gemeld door een Japanse beveiligingsclub; zij hebben hun verslag nog niet gepubliceerd, maar IBM heeft in de technote al wel een linkje opgenomen waar later méér informatie over het issue te vinden is.

Het issue doet zich voor wanneer een geauthenticeerde gebruiker een specifiek vormgegeven URL aanbiedt aan de Domino HTTP-server. Een fix voor dit probleem zit in ND6.5.6 Fix Pack 2, ND7.0.2 Fix Pack 2, ND7.0.3 en ND8.0.