CVE:CVE-2010-2278
CNNVD:CNNVD-201006-238
IBM Lotus Connections 是面向企业的社交软件。它使业务专员能够开发、扶植一个同事网络，并与之保持联系；通过调用网络中的专门知识，快速响应业务机遇；与社区中的共事者、合作伙伴和客户讨论并提炼创新理念。
IBM Lotus Connections中，Bookmarks组件的bookmarklet pop-up功能无法与"force SSL"设置保持一致，远程攻击者可利用中间人攻击嗅探网络，或冒充任意服务器。
solution:Upgrade ibm lotus_connections to a higher version than 2.5.0,2.5.0.1,and avoid the version 2.5.0,2.5.0.1