Datenleck in Lotus Notes

[mcilly]

Hallo!

Ich weiß nicht wohin damit, denn es ist keine Frage und betrifft die Versionen 5, 6, 6.5, 7. Wollte das aber mal posten, damit alle bescheid wissen. Ab V 7.02 gibts ini Einträge, die das fixen.

Achtung, wenn ihr User IDs am Server speichert, z.B. im NAB, oder durch Roaming User, dann solltet ihr euch das hier einmal reinziehen. Ebenfalls die weiterführenden Links zu Fortconsult und IBM lesen.

http://www.heise.de/security/news/meldung/80917

[boemitsu]

Ich weiß nicht wohin damit, denn es ist keine Frage und betrifft die Versionen 5, 6, 6.5, 7. Wollte das aber mal posten, damit alle bescheid wissen. Ab V 7.02 gibts ini Einträge, die das fixen.

Geht auch in 6.5.5 FP2 (Part-Nr. C96F3EN).

This issue was reported to Quality Engineering as SPR# KEMG6R8JBF and has been fixed in Domino® 7.0.2 and Domino 6.5.5 Fix Pack 2 (FP2). The fix requires setting the "BLOCK_LOOKUPID" variable in the server's notes.ini file.

@mcilly:Danke fürs Posten.

[mcilly]

@boemitsu: Ohh, sry, habs nicht weitergelesen. Stimmt, unter 6.5.5 FP2 ists auch schon durch. Kein Thema.

Wenn wir schon beim Thema sind, was bringt es denn eigentlich die IDs im NAB zu speichern und nicht im Filesystem? Was es für Roaming User bringt ist mir klar.

[mcilly]

So, wenn ich nun in Betracht ziehe, unsere Systeme zu aktualisieren, wir aber noch bei V 6 bleiben wollen. Sollte ich dann 6.5.5 SP2, oder gleich 6.5.6 nehmen? Ich nehme an, dass 6.5.6 auch alle Fixes vom 6.5.5 SP1 und SP2 beinhaltet, also besser 6.5.6 nehmen, richtig?

[boemitsu]

6.5.6 kommt gemäss aibiem erst März 07...

...falls ihr keine Roaming User und auch keine ID's an die Personen Doks anhängt und auch keine Bugs gemäss diser Quelle habt, ists eigentlich nur halb so wild.

Persönlich würde ich dir aber empfehlen, das FP im nächsten Wartungsfenster zu installieren...

[mcilly]

Danke, aber das ist Pech, wir wollen gerade auf Roaming User umsteigen. Na dann bei der nächsten Downtime werde ich das FP2 mal reinmachen.