CVE:CVE-2011-1038
CNNVD:CNNVD-201102-319
IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。
IBM Lotus Sametime 8.0.1版本的服务器中的stconf.nsf中存在多个跨站脚本攻击漏洞。远程攻击者可以借助（1）WebMessage操作中的messageString参数，或者（2）PATH_INFO注入任意web脚本或者HTML。
solution:Upgrade ibm lotus_sametime to a higher version than 8.0.1,and avoid the version 8.0.1