CVE:CVE-2010-5251
CNNVD:CNNVD-201209-116
IBM Lotus Notes是美国IBM公司的一个协同办公平台，包含电子邮件、日历、日程安排和业务应用的整合，具有完善的数据库技术、工作流控制和可靠的安全机制。
IBM Lotus Notes 8.5版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.vcf、.vcs或.ics文件的目录）下的Trojan木马(1)nnoteswc.dll或(2)nlsxbe.dll文件，获取特权。
solution:Upgrade ibm lotus_notes to a higher version than 8.5,and avoid the version 8.5