CVE:CVE-2016-0282
CNNVD:CNNVD-201611-632
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。
IBM iNotes 8.5.3 FP6 IF2之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm lotus_inotes to a higher version than 8.5.0.0,8.5.0.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,and avoid the version 8.5.0.0,8.5.0.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6