Gestern hat IBM eine neue Version des Notes Traveler Servers veröffentlicht.
Mit diesem Update löst IBM mehrere Probleme. Unter Anderem wird eine "XML External Entities Injection Vulnerability" geschlossen.
Außerdem wird ein Problem beseitigt, dass wir auch schon bei Kunden beobachtet haben: Wenn die MIME-Header von Anhängen und eingebetteten Bildern in E-Mails nicht korrekt sind/nicht vorhanden sind, werden die Anhänge/Bilder nicht mit dem Smartphone synchronisiert.
Sicherheitslücke in iNotes lässt Diebstahl von authentication cookies zu
HCL informiert über eine Cross Site Scripting Vulnerability in iNotes (Webmail für HCL Domino). Diese ermöglicht es offenbar einer… Mehr