Domino weblog :: Security-issues opgelost in ND7.0.1 en ND6.5.5

Category Security
Bookmark :

We hebben nog geen definitieve uitslag van IBM met betrekking tot het eerder gemelde probleem in ND7.0.1, maar vandaag zijn er wel wat redenen bekend geworden om wél te upgraden. Secunia en iDefense hebben een drietal beveiligingsproblemen bij IBM aangemeld:

De issues zien er niet eenvoudig exploitabel uit; maar onmogelijk is het zeker niet. Ik ga de technotes later nog een keer uitgebreid bekijken voor verdere analyse.
Deze problemen zijn gefixed in ND6.5.5 en ND7.0.1, maar voor het file viewer-issue bestaat ook een workaround voor lagere versies; die informatie is terug te vinden in de hierboven gelinkte IBM technote.

Deze informatie zal ook gepubliceerd worden op de Lotus Security pagina.

Comments

1 - Als u gebruik maakt van een Notes client in een andere taal dan engels en u ervoor kiest om het bestand keyview.ini aan te passen om het probleem met de file-viewers op te lossen dient u het bestand keyview.ini aan te passen in de MUI directory van uw taal. Voor de nederlandse client betekent dit dat u het bestand keyview.ini aan dient te passen in de sub-directory (MUI\NL).

Posted by Almar Diehl At 16:20:20 On 13-02-2006 | - Website - |