Boletines de Vulnerabilidades

int(2542)

Envío a direcciones previamente borradas al responder a emails con nombres de usuario alternativos en Lotus Notes
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Lotus Notes 6.0, 6.5, 7.0
Descripción
Se ha descubierto una vulnerabilidad en Lotus Notes 6.0, 6.5, 7.0. La vulnerabilidad reside en que al responder un email enviado desde o hacia usuarios con nombres alternativos el menaje puede enviarse a usuarios que han sido borrados de los campos To, cc, o bcc. El mensaje podría ser leido por usuarios a los que no iba destinado. Esto solo ocurre si la opción "Default display name" en "document -> Basics tab" está configurada a "Display alternate names".
Solución
Ver sección Workarounds en: http://www-1.ibm.com/support/docview.wss?rs=899&uid=swg21240386
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
IBM Lotus (1240386) http://www-1.ibm.com/support/docview.wss?rs=899&uid=swg21240386