CVE:CVE-2016-2938
CNNVD:CNNVD-201611-711
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。
IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
solution:Upgrade ibm domino to a higher version than 8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6,and avoid the version 8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6; Upgrade ibm inotes to a higher version than 8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6,and avoid the version 8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6