有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月7日、Lotus Dominoにクロスサイトスクリプティングの脆弱性が確認されたとして関連情報を公開した。この脆弱性は、Lotus DominoのAIX版、Linux版、Solaris版、Windows版、z/OS版に存在するもので、7.0.x、6.5.x、6.0.xのバージョンが影響を受ける。
Lotus Dominoは、日本IBMが提供するグループウェア「Lotus Notes」のサーバ用ソフトウェア。該当するバージョンには、ウェブページを出力する際の処理が不適切なため、任意のスクリプトが埋め込めてしまうクロスサイト・スクリプティングの問題がある。
この問題が悪用されると、Dominoにログイン中の利用者のブラウザ上で、その利用者の意図しないスクリプトが実行されてしまう可能性がある。なお、バージョン6.5.6 Fix Pack 2（FP2）、7.0.2 Fix Pack 2（FP2）、7.0.3、8.0では問題が解消されており、JPCERT/CCと日本IBMでは、最新版のプログラムにアップデートするよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
議事録作成もデジタル変革！
地味ながら負荷の高い議事録作成作業に衝撃
使って納得「自動議事録作成マシン」の実力
進化し続ける挑戦
NTT Comのオープンイノベーション
「ExTorch」5年間の軌跡
無限に広がる可能性
すべての業務を革新する
NPUを搭載したレノボAIパソコンの実力
日本版『スターリンク』の夢は実現するか
日本のインターステラテクノロジズが挑む
「世界初」の衛星通信ビジネス
「チャンスは蓄積できない」
先端分野に挑み続けるセックが語る
チャレンジする企業風土と人材のつくり方
川崎重工が目指す共創の在り方
「１→１０」の事業化を支援する
イノベーション共創拠点の取り組みとは
メルカリが「2四半期連続のMAU減少」を恐れない理由--日本事業責任者が語る【インタビュー】
なぜPayPayは他のスマホ決済を圧倒できたのか--「やり方はADSLの時と同じ」とは
AIが通訳するから英語学習は今後「オワコン」？--スピークバディCEOの見方は
パラマウントベッド、100人の若手が浮き彫りにした課題からCVCが誕生
野村不動産グループが浜松町に本社を「移転する前」に実施した「トライアルオフィス」とは
「ChatGPT Search」の衝撃--Chromeの検索窓がデフォルトで「ChatGPT」に
「S.RIDE」が目指す「タクシーが捕まる世界」--タクシー配車のエスライド、ビジネス向け好調
物流の現場でデータドリブンな文化を創る--「2024年問題」に向け、大和物流が挑む効率化とは
「ビットコイン」に資産性はあるのか--積立サービスを始めたメルカリ、担当CEOに聞いた
培養肉の課題は多大なコスト--うなぎ開発のForsea Foodsに聞く商品化までの道のり
過去の歴史から学ぶ持続可能な事業とは--陽と人と日本郵政グループ、農業と物流の課題解決へ
通信品質対策にHAPS、銀行にdポイント--6月就任のNTTドコモ新社長、前田氏に聞く
「代理店でもコンサルでもない」I&COが企業の課題を解決する
「ストリートビュー」が捉えたクレイジーすぎる光景38連発 
AIが通訳するから英語学習は今後「オワコン」？--スピークバディCEOの見方は 
絶対に迷わずにiPhoneの電源を切る（シャットダウンする）方法