（参考） "Password exposure in Lotus Notes" に記載されている情報について

"Password exposure in Lotus Notes" において Lotus Notes の非公開デバッグパラメータを使用することにより、id ファイルのパスワードが漏洩する可能性について記載されています。

この notes.ini パラメータはパスワードクオリティのトラブルシューティングを目的として使用し、ユーザーのパスワードをログに出力することが可能です。この機能を有効にするためには、下記の全ての条件を満たすことが必要です。

1. 攻撃者が、各ユーザーのワークステーションにアクセスしてパラメータを設定するか、ポリシーを使用して notes.ini の設定を変更するための管理者権限を持っていること
2. ユーザーが Lotus Notes クライアントを再起動すること
3. ユーザーに id ファイルのパスワードを変更するよう誘導すること
4. 攻撃者が debug_outfile で指定されたファイルに出力された情報を入手する手段があること

(英文) Response to "Password exposure in Lotus Notes" (Technote #1266085)

2008 IBM Corporation. All rights reserved. Material may not be reproduced or distributed in any form without permission. 掲載内容は 07/20/2007 現在の情報です。内容は事前の予告なく変更することがあります。 Lotus Domino、Lotus NotesはIBMの商標。その他、記載された社名および製品名は、それぞれ各社の商標または登録商標です。