CVE:CVE-2008-7253
CNNVD:CNNVD-201001-242
IBM Lotus Domino Server的网络服务器及可能的6.0至8.0版本中存在有缺陷的设置。该设置会激活HTTP TRACE方法，这会使远程攻击者易于借助跨站跟踪(XST)盗取cookies和权限认证信息, 该漏洞与CVE-2004-2763 和 CVE-2005-3398相关。
solution:Upgrade ibm lotus_domino_server to a higher version than 6.0,6.5,7.0,8.0,and avoid the version 6.0,6.5,7.0,8.0