CVE:CVE-2014-8921
CNNVD:CNNVD-201503-001
IBM Notes Traveler（前称IBM Lotus Notes Traveler）是美国IBM公司的一套免费的推送电子邮件软件，它能够帮助用户能从各种移动设备或平板电脑快速访问电子邮件、日历和联系人。IBM Notes Traveler Companion Application for Window Phone是一套支持Window Phone平台中的邮件应用同步使用IBM Notes Traveler账户的应用程序。
IBM Notes Traveler 9.0.1版本中分发的IBM Notes Traveler Companion for Window Phone应用程序1.0和1.1版本中存在安全漏洞，该漏洞源于程序没有正确限制自动配置选项的执行次数。远程攻击者可通过实施钓鱼攻击利用该漏洞捕获证书。
solution:Upgrade ibm notes_traveler_companion to a higher version than 1.0,1.1,and avoid the version 1.0,1.1