Sicherheit wird durch mobile Anwendungen herausgefordert

Der geneigte Leser erinnert sich vielleicht noch an meinen Eintrag vom 28.10., in dem ich über die Sicherheit von Anwendungen auf dem BlackB…

Mehr ›

von Manuel Nientit, 16.02.2010

BlackBerry-Sicherheit und PDF-Anhänge

Wie erst heise und jetzt auch Tecchannel schrieben, hat RIM wieder eine Sicherheitslücke des BES gefixt, bei der es um PDF-Anhänge geht. Der…

Mehr ›

von Manuel Nientit, 04.12.2009

Sicherheitslücke in den mobilen Lotus Connections Activities-Seiten

In den mobilen Activities-Seiten von IBM Lotus Connections 2.5 gibt es eine Cross-Site-Scripting-Lücke (XSS). In der folgenden Technote wir…

Mehr ›

von Thomas Bahn, 30.10.2009

Sicherheitslücke in der Ansicht von Dateianhängen

Die Komponente für die Ansicht von Dateianhängen war ja schon öfters mal negativ aufgefallen wegen Sicherheitsproblemen. Jetzt gibt es wiede…

Mehr ›

von Thomas Bahn, 12.04.2008

Change a running system! (Update)

Häufig sagt man ja in der IT: "Never change a running system" in leichter Abwandlung des englischen Sprichworts: "Never change a winning tea…

Mehr ›

von Thomas Bahn, 24.10.2007

Passworte im Klartext...

Passworte werden im Klartext in einer Datei auf dem Client-Rechner gespeichert, wenn die folgenden beiden Notes.ini-Variablen gesetzt sind: …

Mehr ›

von Thomas Bahn, 20.07.2007

JSON-/JavaScript-basierte Sicherheitslücke

Unter bestimmten Voraussetzungen gibt es eine Sicherheitslücke, wenn ein Web-Server Antworten im JSON-Format oder in Form von JavaScript erz…

Mehr ›

von Thomas Bahn, 09.04.2007

Und noch eine Sicherheitslücke, diesmal Sametime 3.1 - 7.0

Es gibt eine weitere, frisch gemeldete Sicherheitslücke, diesmal jedoch in IBM Lotus Sametime. Betroffen sind die Versionen 3.1., 6.5.1 und …

Mehr ›

von Thomas Bahn, 31.03.2007

3 neue Sicherheitslücken in Notes/Domino

Es gibt drei frisch gemeldete Sicherheitslücken in Lotus Notes/Domino 6.5 und 7: IBM Lotus Domino IMAP Server Buffer Overflow Vulnerabilit…

Mehr ›

von Thomas Bahn, 29.03.2007

McAfee VirusScan Enterprise 8.5i behindert Notes-Client-Authorisierung

Wird McAfee VirusScan Enterprise 8.5i auf einem Notes-Client installiert, kann das momentan fatale Folgen haben: Der Benutzer erhält regelmä…

Mehr ›

von Thomas Bahn, 24.01.2007