リモートホストに8.5.3 Fix Pack 6より前のIBM Domino（以前の Lotus Domino）8.5.xのバージョンがインストールされています。このため、以下の iNotes 関連のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります：

  - 電子メールメッセージ内のコンテンツ処理に関連する入力検証エラーが存在します。（CVE-2013-4063）

  - 「ultra-light」モードで実行している場合に、iNotesに関連した入力検証エラーが存在します。（CVE-2013-4064）

  - 電子メールメッセージ内のコンテンツ処理、および「ultra-light」モードで実行する際のiNotesに関連した入力検証エラーが存在します。（CVE-2013-4065）

検出

IBM Domino 8.5.x < 8.5.3 FP6 iNotes の複数の XSS（認証情報によるチェック）

medium Nessus プラグイン ID 71860

変更ログが見つかりません