CVE-2004-1621
Açıklama
NOT: bu sorun satıcı tarafından tartışmalı olarak işaretlenmiştir. IBM Lotus Notes R6 ve Domino R6 ile muhtemelen daha önceki sürümlerde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) görüntüleme için hesaplanan, (2) oluşturulurken hesaplanan veya (3) hesaplanan metin öğesi alanlarının başlangıcına ve sonuna köşeli parantezler ekleyerek rastgele web betikleri veya HTML çalıştırmasına olanak tanır. NOT: satıcı, bunun Notes/Domino'nun kendisiyle ilgili bir sorun olmadığını, aksine bu özelliği düzgün şekilde yönetmeyen uygulamalarla ilgili olduğunu belirterek bu sorunu tartışmalı olarak işaretlemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_domino | 6.0, 6.0.1, 6.0.2, 6.0.2_cf2, 6.0.3, 6.5.0, 6.5.1, 6.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.