お知らせ
このサイトには、2008年以前に公開された情報を掲載しています。
現在のLotus 重要セキュリティ情報は、こちらです。
http://www.ibm.com/ibm/jp/security/info/Lotus.html
情報一覧
ある特定の URL にアクセスすると、Lotus Domino Web サーバーがクラッシュする
(Lotusサポート技術情報)(公開日: 2007年6月12日)
Lotus Domino LDAP タスクのバッファーオーバーフローの脆弱性について
(Lotusサポート技術情報)(公開日: 2007年4月6日)
Lotus Domino IMAP サーバーのバッファーオーバーフローの脆弱性について
(Lotusサポート技術情報)(公開日: 2007年4月6日)
Lotus Domino Web Access のメールを参照時の、クロスサイトスクリプティングに関する潜在的な脆弱性について
(Lotusサポート技術情報)(公開日: 2007年4月6日)
Lotus Sametime:JNILoader の脆弱性について
(Lotusサポート技術情報)(公開日: 2007年4月6日)
Lotus Domino Web Access のSMTP Listener タスク有効時の、クロスサイトスクリプティングに関する潜在的な脆弱性について
(Lotusサポート技術情報)(公開日: 2007年4月6日)
Lotus Notes クライアントにおける別名アドレスが不整合となる不具合について
(Lotusサポート技術情報)(更新日:2006年12月26日、公開日:2006年8月11日)
(Lotusサポート技術情報)(更新日:2006年12月26日、公開日:2006年7月14日)
IBM Lotus Domino の tunekrnl ファイルでのオーバーフローの脆弱性
(Lotusサポート技術情報)(公開日:2006年11月10日、公開基準の見直しにより本サイトには2007年4月6日に追加)
IBM Lotus Notes/Domino のポート 1352 での情報漏洩について
(Lotusサポート技術情報)(公開日:2006年11月10日、公開基準の見直しにより本サイトには2007年4月6日に追加)
(参考)Secunia が公表した Lotus Notes がインストールされるデフォルトディレクトリーの権限設定に関するセキュリティー警告について
(Lotusサポート技術情報)(公開日:2006年10月23日)
(参考)FishNet Security が公表したDWA とセッショントークンに関するセキュリティー警告について
(Lotusサポート技術情報)(公開日:2006年10月23日)
送信者情報を個人アドレス帳に追加した時に、誤った別名やインターネットアドレスが設定されることがある
(Lotusサポート技術情報)(更新日:2006年10月13日、公開日:2006年4月3日)
IBM Lotus Notes のファイルビューアーにおけるオーバーフローの脆弱性 (dunzip32.dll)
(Lotusサポート技術情報)(公開日:2006年9月12日)
(更新日: 2006年9月1日、公開日: 2006年8月10日)
Domino Web Access 環境でインターネットメールを返信すると宛先に正しいメールアドレスが設定されないことがある
(Lotusサポート技術情報)(公開日:2006年7月6日)
(Lotusサポート技術情報)(公開日:2006年7月3日)
IBM Java実行環境におけるJCEの証明書期限切れの問題 (Sun版は2005年7月28日、IBM版は2006年5月19日)
(更新日:2006年5月29日、公開日:2005年7月19日)
IBM Lotus Notesのファイルビューワーにおける潜在的なバッファーオーバーフローとディレクトリートラバーサルの脆弱性
(Lotusサポート技術情報)(公開日:2006年2月16日)
IBM Lotus Domino Web Accessにおけるスクリプト挿入(Script Insertion)の脆弱性
(Lotusサポート技術情報)(公開日:2006年2月15日)
Lotus Domino LDAPサービスの潜在的なDoS (Denial of Service)の脆弱性について
(Lotusサポート技術情報)(公開日:2006年2月15日)
Lotus Domino Web Accessで添付ファイルを削除し、送信/保存しても、削除されない場合がある
(Lotusサポート技術情報)(公開日:2005年11月15日)
Lotus Notesクライアントのファイル添付不具合について
(Lotusニュース)(公開日:2005年9月16日)
Lotus Notesクライアントでドラッグ&ドロップで文書にファイルを追加すると、アイコンとの関連付けが切れている添付ファイルが生成されることがある
(Lotusサポート技術情報)(公開日:2005年9月16日)
6.0.5/6.5.3未満のLotus DominoサーバーAIX版はcookie読み取り関数がスレッドセーフではありません
(Lotusサポート技術情報)(公開日:2005年8月8日)
Lotus Notesクライアントの認証時における潜在的なDoS(Denial of Service)の脆弱性について
(Lotusサポート技術情報)(公開日:2005年4月22日)
Lotus DominoでHTTPヘッダーに情報挿入が可能な問題について
(Lotusサポート技術情報)(公開日:2005年4月22日)
特定の日付フィールドでバッファーオーバーランを発生させることにより、Lotus Dominoサーバーがクラッシュする問題について
(Lotusサポート技術情報)(公開日:2005年4月20日)
Javaアプレットに関するセキュリティー脆弱性の報告について
(Lotusサポート技術情報)(公開日:2005年4月20日)
WebSphere Portal に同梱されているWAS v5.0 DummyKeyRing の有効期限切れ(2005年3月18日)への対応方法
(Lotusサポート技術情報)(公開日:2005年3月11日)
Lotus Domino Web Accessから悪意あるメールを表示した際の、リモートDenial of Service(DoS)の脆弱性について
(Lotusサポート技術情報)(公開日:2004年8月6日)
Lotus Domino6.0.4と6.5.2で修正されたクロスサイト・スクリプティングの脆弱性について
(Lotusサポート技術情報)(公開日:2004年8月6日)
(Lotusサポート技術情報)(公開日:2004年8月6日)
Lotus Notes URLハンドラーの引数受け渡しに関する脆弱性について
(Lotusサポート技術情報)(公開日:2004年6月30日)
