IBM Domino 8.5.x < 8.5.3 Fix Pack 6 Interim Fix 15 / 9.0.x < 9.0.1 Fix Pack 7 Interim Fix 1 Multiple Vulnerabilities

medium Nessus Plugin ID 95882

語系：

概要

遠端主機上執行的商務共同作業應用程式受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 IBM Domino (前身為 IBM Lotus Domino) 版本是比 8.5.3 Fix Pack 6 (FP6) 過渡期修正 15 (IF15) 舊的 8.5.x 版或比 9.0.1 Fix Pack 7 (FP7) 過渡期修正 1 (IF1) 舊的 9.0.x 版。因此，會受到以下弱點影響：- iNotes 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-0282、CVE-2016-5880) - iNotes 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用這些弱點，透過特製的要求，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-2938、CVE-2016-2939、CVE-2016-5881、CVE-2016-5882、CVE-2016-6113、CVE-2016-5884) - 處理檔案上傳要求時，Apache Commons FileUpload 元件中有一個拒絕服務弱點存在，這是因為不當處理內容類型標頭中的界限所致。未經驗證的遠端攻擊者可加以惡意利用，造成連結至程式庫的處理程序變得沒有回應。(CVE-2016-3092)