CVE:CVE-2006-4843
CNNVD:CNNVD-200703-674
IBM Lotus Domino Web Access是Lotus Domino服务器基于web的消息和协作界面。
Web Access的Active Content Filter功能没有正确地过滤邮件消息内容中的HTML和脚本代码，允许某些代码序列绕过过滤器，在目标用户的浏览器中执行JavaScript代码。
solution:Upgrade ibm lotus_domino to a higher version than 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.0.2,and avoid the version 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.0.2