Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d Некорректное управление адресной книгой Lotus Notes


              "Мир меняется. Он больше не принадлежит одним мальчикам и мужчинам.”

                  Эллис Уокер (1944), американская писательница

(18 апреля 1983 Э. Уокер получила Пулитцеровскую премию за роман “Цвет пурпурный”)

 

           - Некорректное управление адресной книгой Lotus Notes -

 Oxygen3 24h-365d от Panda Software Russia  (http://www.viruslab.ru)

Екатеринбург, 25 апреля 2006 – IBM сообщила об уязвимости в клиентах Lotus Notes 6, способной привести к тому, что пользователь отправит сообщения на неверные адреса.

Проблема заключается в некорректном управлении персональной адресной книгой в клиенте Notes. Когда пользователь выбирает в меню пункт “Добавить отправителя в адресную книгу”, выбрав несколько сообщений, информация отправителя может быть сохранена некорректно.

Проблема также возникает, если среди выбранных почтовых сообщений есть по крайней мере один отправитель, обладающий полем Альтернативного имени (AltFrom).

Затем, если пользователь пытается отправить сообщение, используя альтернативное имя, оно будет отправлено другому человеку. Это может привести к раскрытию конфиденциальной или важной информации и поэтому пользователям рекомендуется проверить все адреса, хранимые в адресной книге.

Уязвимыми являются только версии клиента Notes версий 6.x; версии 5.x и 7.x не подвержены этой проблеме. IBM предлагает исправления для этой проблемы в своем бюллетене безопасности по адресу: http ://www-1.ibm.com/support/docview.wss?rs=475&uid=swg21232945

------------------------------------------------------------

Убедитесь, что на Вашем компьютере нет вирусов, шпионских программ и других Интернет-угроз с помощью бесплатного онлайнового решения Panda ActiveScan (http://www.viruslab.ru/service/check/)

http://www.viruslab.ru/service/check/


В избранное