IBM Lotus Connections

ソフト名：IBM Lotus Connections 3.0
回避策：hotfix 7.0.0.11-WS-WAS-IFPK54565.pakにて対応
脆弱性：未知の脆弱性
ソース：http://www-947.ibm.com/support/entry/portal/Overview/Software/Lotus/Lotus_Connections
http://www.ibm.com/support/docview.wss?uid=swg21462435
http://secunia.com/advisories/43298/
危険性：Medium Risk

IBM Lotus Connections

ソフト名：IBM Lotus Connections 3.0
回避策：APAR LO57850にて対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://www-947.ibm.com/support/entry/portal/Overview/Software/Lotus/Lotus_Connections
http://www.ibm.com/support/docview.wss?uid=swg1LO57850
http://secunia.com/advisories/43134/
危険性：Medium Risk

IBM Lotus Connections

ソフト名：IBM Lotus Connections 2.5.0.0
回避策：アップデートにて対応
脆弱性：機密情報の奪取, フィッシング攻撃
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg21431472
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2278
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2280
http://secunia.com/advisories/40007
http://www.vupen.com/english/advisories/2010/1281
CVE：CVE-2010-2278, CVE-2010-2280
危険性：Medium Risk

IBM Lotus Connections

ソフト名：IBM Lotus Connections 2.5.0.0
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取, force SSL, セキュリティ制限の回避, スプーフィング攻撃
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg21431472
http://www.securityfocus.com/bid/40445
http://secunia.com/advisories/40007
http://www.vupen.com/english/advisories/2010/1281
危険性：Medium Risk