30.10.2009

Sicherheitslücke in den mobilen Lotus Connections Activities-Seiten

>>Author:  Thomas Bahn
>>Ort:     Schwentinental (Kiel)

URL: http://www.assono.de/blog/d6plinks/Sicherheitsluecke-in-den-mobilen-IBM-Lotus-Connections-Activities-Seiten

Category: Sicherheit, Lotus Connections

In den mobilen Activities-Seiten von IBM Lotus Connections 2.5 gibt es eine Cross-Site-Scripting-Lücke (XSS).

In der folgenden Technote wird beschrieben, wo man den Fix für dieses Problem bekommt und wie man diese Korrektur installiert:
LO43637 Mobile: Mandatory iFix: XSS fixes for mobile Activities pages,
http://www-01.ibm.com/support/docview.wss?uid=swg24024303