Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

IBM

IBM Lotus Notes (6.5, 6.5.6, 7.0, 7.0.2)

IBM Lotus Notes некорректно обрабатывает ответы на сообщения электронной почты, содержащие альтернативные имена пользователей, при использовании опции "Save As Draft" или "," (запятой) внутри "фразовой" части адреса, что может создать ситуацию, когда электронное сообщение будет отправлено пользователям, которые были удалены из полей To, CC и BCC, что позволяет злоумышленникам, действующим удаленно, получить список оригинальных получателей.

Используйте рекомендации производителя:
http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg21240386

http://www-1.ibm.com/support/docview.wss?rs=899&uid=swg21240386
SECTRACK (1016516): http://securitytracker.com/id?1016516
http://www-1.ibm.com/support/docview.wss?rs=475&uid=swg21243602
SECTRACK (1016819): http://securitytracker.com/id?1016819