CVE:CVE-2010-2279
CNNVD:CNNVD-201006-239
IBM Lotus Connections 是面向企业的社交软件。它使业务专员能够开发、扶植一个同事网络，并与之保持联系；通过调用网络中的专门知识，快速响应业务机遇；与社区中的共事者、合作伙伴和客户讨论并提炼创新理念。
IBM Lotus Connections中，Homepage组件的Top Updates实现存在漏洞，当"force SSL"开启时，使用http链接，将造成未明影响和远程攻击向量。
solution:Upgrade ibm lotus_connections to a higher version than 2.5.0,2.5.0.1,and avoid the version 2.5.0,2.5.0.1