CVE:CVE-2016-0304
CNNVD:CNNVD-201605-547
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。
IBM Domino的Java Console中存在安全漏洞。当程序使用与UNC共享路径名相关的未支持的配置时，远程攻击者可利用该漏洞绕过身份验证进程，以系统权限执行任意代码。以下版本受到影响：IBM Domino 9.0.1 FP5及之前版本，9.0 IF4及之前版本，8.5.3 FP6 IF12及之前版本，8.5.2 FP4 IF3及之前版本，8.5.1 FP5 IF3及之前版本，8.5版本。（注：该漏洞由于CNNVD-201102-102补丁的不完全修复）
solution:Upgrade ibm domino to a higher version than 8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,8.5.2,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.0,9.0.1,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5,and avoid the version 8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.4,8.5.3.5,8.5.3.6,8.5.2,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.0,9.0.1,9.0.1.1,9.0.1.2,9.0.1.3,9.0.1.4,9.0.1.5