IBM warnt vor Sicherheitslücken in Expat (CVE-2012-6702, CVE-2016-5300, wird von der Keyview Bibliothek benutzt, Verwendung z.b. beim Volltextindizieren von Attachments im Notesclient und Domino Server) und Apache Struts (CVE-2017-5638, verwendet von IBM Connections).

HCL meldet Sicherheitslücke durch Volltextindizierung in Domino (Update 07.10.)
HCL meldet eine Sicherheitslücke im HCL Domino Server. Diese, mit 8.4 relativ hoch bewertete, Sicherheitslücke entsteht durch einen Fehler… Mehr