konfabulieren

Web-Passwörter nicht geschützt

Posted on July 27th, 2005 in d_bug, domino

IBMs Groupware-Lösung Lotus Domino lassen sich in der Standardkonfiguration durch die Webmail-Komponente Benutzer-Passwort-Hashes entlocken. Da im Internet Passwort-Cracker für Domino zu finden sind, ließen sich damit gegebenenfalls die Benutzerpasswörter errechnen, so ein Security-Advisory von Cybsec.

via heise

die lösung: in der maske “person” einfach “Generate HTML for all fields” deaktivieren. aber neu ist das irgendwie nicht – und die ansicht “($Users)” zeigt auch das feld HTTPPassword; und beides hat mir schon mal geholfen

Related posts:

1. die internetseite konnte nicht geöffnet werden

Related posts brought to you by Yet Another Related Posts Plugin.

Make a Comment

Comments are closed.