In dem Blog-Eintrag SnTT:
Anzeige der noch verbleibenden Zeichen während der Eingabe
verwende ich JavaScript, um die Anzahl der noch verbleibenden Zeichen im
Notes-Client anzuzeigen.
Wie sich jetzt herausstellt, kann diese
Technik zu einem Crash des Notes-Clients führen (AUTSCH!).
Reproduzierbar ist der Crash, wenn zum
Zeitpunkt des Schließen des Dokuments der Eingabefokus sich im Feld mit
der Anzeige befindet. Aber selbst, wenn im QueryClose Event verhindert
wird, dass der Fokus auf besagten Feld liegt, gibt es noch hin- und wieder
Abstürze.
Sicherheitslücke in iNotes lässt Diebstahl von authentication cookies zu
HCL informiert über eine Cross Site Scripting Vulnerability in iNotes (Webmail für HCL Domino). Diese ermöglicht es offenbar einer… Mehr