Als ich die Technote las, musste ich wirklich erst einmal nachsehen, um es zu glauben. Ich bin mir auch nicht sicher, ob das bei den beiden Beta-Versionen auch schon so war, aber mindestens seit der offiziellen V10-Version läuft der NSD-Dienst unter Windows nicht mehr - weder für den Notes-Client, noch für den Domino-Server.
Sicherheitslücke in iNotes lässt Diebstahl von authentication cookies zu
HCL informiert über eine Cross Site Scripting Vulnerability in iNotes (Webmail für HCL Domino). Diese ermöglicht es offenbar einer… Mehr