CVE:CVE-2017-1325
CNNVD:CNNVD-201705-1229
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。
IBM iNotes中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击可利用该漏洞在Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM iNotes 9.0.1 Fix Pack 8 Interim Fix 2之前的9.0版本和9.0.1版本，8.5.3 Fix Pack 6 Interim Fix 4之前的8.5版本，8.5.1版本，8.5.2版本，8.5.3版本。
solution:Upgrade ibm inotes to a higher version than 8.5.0.0,8.5.0.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6,9.0.1.7,and avoid the version 8.5.0.0,8.5.0.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,9.0.0.0,9.0.1.0,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,9.0.1.6,9.0.1.7