CVE:CVE-2007-4142
CNNVD:CNNVD-200708-030
IBM Lotus Sametime Server 20070731版本之前的7.5.1版本中存在跨站脚本攻击漏洞。远程攻击者可以借助包含一个特制的Sametime会话的未明向量，注入任意web脚本或HTML。
solution:Upgrade ibm lotus_sametime to a higher version than 7.5,and avoid the version (,7.5]