CVE:CVE-2013-0127
CNNVD:CNNVD-201305-002
IBM Lotus Notes是美国IBM公司的一个协同办公平台，包含电子邮件、日历、日程安排和业务应用的整合，具有完善的数据库技术、工作流控制和可靠的安全机制。
IBM Lotus Notes 8.5.3 FP4 Interim Fix 1之前的8.x版本以及Interim Fix 1之前的9.0版本中存在漏洞，该漏洞源于程序没有阻止HTML邮件中使用APPLET元素。远程攻击者可通过特制报文利用该漏洞绕过既定于Java代码执行以及X-Confirm-Reading-To功能上的限制。
solution:Upgrade ibm lotus_notes to a higher version than 8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,9.0.0.0,and avoid the version 8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,9.0.0.0