CVE:CVE-2011-0913
CNNVD:CNNVD-201102-095
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。
IBM Lotus Domino 8.5.3之前版本中的服务器中的DIIOP实现中的ndiiop.exe中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助GIOP getEnvironmentString请求执行任意代码。
solution:Upgrade ibm lotus_domino to a higher version than 8.5.2.2,4.6.1,4.6.3,4.6.4,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.6,5.0.6a,5.0.7,5.0.7a,5.0.8,5.0.8a,5.0.9,5.0.9a,5.0.10,5.0.11,6.0,6.0.1,6.0.1.1,6.0.1.2,6.0.1.3,6.0.2,6.0.2.1,6.0.2.2,6.0.2_cf2,6.0.3,6.0.4,6.0.5,6.5,6.5.0,6.5.1,6.5.2,6.5.2.1,6.5.3,6.5.3.1,6.5.4,6.5.4.1,6.5.4.2,6.5.4.3,6.5.5,6.5.6,7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.1,7.0.4.2,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2,8.5.2.1,and avoid the version (,8.5.2.2],4.6.1,4.6.3,4.6.4,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.6,5.0.6a,5.0.7,5.0.7a,5.0.8,5.0.8a,5.0.9,5.0.9a,5.0.10,5.0.11,6.0,6.0.1,6.0.1.1,6.0.1.2,6.0.1.3,6.0.2,6.0.2.1,6.0.2.2,6.0.2_cf2,6.0.3,6.0.4,6.0.5,6.5,6.5.0,6.5.1,6.5.2,6.5.2.1,6.5.3,6.5.3.1,6.5.4,6.5.4.1,6.5.4.2,6.5.4.3,6.5.5,6.5.6,7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.1,7.0.4.2,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2,8.5.2.1