Böse Menschen machen manchmal böse Sachen,
wie z. B. Excel-Dateien so manipulieren und dann per E-Mail verschicken,
so dass wenn sie im Notes-Client angezeigt werden, bösen Dinge passieren.
![]()
IBM verwendet, wie einige andere Firmen
auch, in Notes das Autonomy KeyView Software Developer's Kit. Darin ist
ein Fehler, der bei der Verarbeitung von manipulierten Excel-Dateien beliebigen
Code ausführen lässt.
Potential security issue with Lotus
Notes file viewer for Microsoft Excel
http://www-01.ibm.com/support/docview.wss?uid=swg21396492
Für die aktuellen Versionen werden Updates
angeboten, bei den älteren (die nicht mehr offiziel unterstützt werden)
empfiehlt IBM die Deaktivierung des Excel-Viewers.
HCL meldet Sicherheitslücke durch Volltextindizierung in Domino (Update 10.10.)
HCL meldet eine Sicherheitslücke im HCL Domino Server. Diese, mit 8.4 relativ hoch bewertete, Sicherheitslücke entsteht durch einen Fehler… Mehr