远程主机上安装有低于 8.5.3 Fix Pack 3 的 Lotus Notes 8.5.1、8.5.2 或 8.5.3.x。因此据报告，它受到以下漏洞的影响：

- 包括的 IBM Java SDK 版本所包含的 IBM JRE 版本中，存在多个允许在 Java 沙盒外部执行 Java 代码的错误。（CVE-2012-4820、CVE-2012-4821、CVE-2012-4822、CVE-2012-4823）

- 可能发生信息泄露，因为应用程序未在“Set-Cookie”HTTP 标头中设置“HttpOnly”标记。这可允许客户端脚本读取或修改 HTTP Cookie 信息。
 (CVE-2012-4846)

请注意，只应用 Java 修补程序（参考编号 1616652）并不能修正“HttpOnly”信息泄露漏洞。

另请注意，在版本 8.5.3 Fix Pack 2 中，如果应用了 Java 修补程序（参考编号 1616652）和临时补丁 (853FP2IF3)，这可能是误报。

检测

IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 多种漏洞

high Nessus 插件 ID 63281

未找到变更日志