La dernière version de
Lotus Notes 5 présente une importante faille de sécurité lorsqu'elle est utilisée en
combinaison avec Microsoft Internet Explorer et un serveur proxy. En effet, si le
navigateur ouvre une page personnalisée par un utilisateur, son nom et son mot de passe
sont stockés dans un simple fichier texte, à la portée de tous. Dans l'attente d'une correction de cette faille,
Lotus recommande aux administrateurs de crypter la base de données PERWEB.NFS qui
contient les informations de connexion.
L'article
de Network News
E.J.

Brève
précédente | Brèves
de la semaine | Brève
suivante
|