Auf dieser Website werden Cookies verwendet, um die Benutzerfreundlichkeit zu verbessern.
Durch die Nutzung dieser Website sind Sie mit der Verwendung von Cookies einverstanden.
Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Gravierende Sicherheitslöcher in Lotus Notes und Domino entdeckt.
20. Februar 2003
Laut dem englischen Security-Unternehmen Next Generation Security Software (NGSS) haben Lotus Domino Version 6 und der Domino Webserver massive Sicherheitslecks. Durch einen Buffer Overrun kann ein Angreifer eine Netzwerkverbindung zur Ausführung von beliebigem Programmcode nützen - und das ohne vorherige Authentifizierung. Zudem wurde die Möglichkeit für eine Denial-of-Service-Attacke gegen den HTTP-Task des Domino-Servers sowie ein Host/Location Buffer Overflow entdeckt. Gemäss NGSS wird ein Upgrade auf die aktuelle Version 6.0.1 empfohlen, bei dem die Lücken weitgehend behoben sind.