CVE:CVE-2010-0715
CNNVD:CNNVD-201002-289
IBM WebSphere Portal、 IBM Lotus Web Content Management (WCM)和IBM Lotus Workplace Web Content Management的脚本login.jsp存在开放重定向漏洞。远程攻击可以借助问题串，重定向任意web页面的用户或者导致钓鱼攻击。
solution:Upgrade ibm websphere_portal to a higher version than 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0,and avoid the version 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0; Upgrade ibm lotus_web_content_management to a higher version than 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0,and avoid the version 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0; Upgrade ibm lotus_workplace_web_content_management to a higher version than 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0,and avoid the version 5.1.0.0,5.1.0.1,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,6.0.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.5.0; Upgrade ibm lotus_quickr to a higher version than 8.0,8.0.0.2,8.1,8.1.1,8.1.1.1,and avoid the version 8.0,8.0.0.2,8.1,8.1.1,8.1.1.1