Pour gérer vos consentements :
Categories: Cloud

Une jolie faille de sécurité dans Notes 5

Les administrateurs de réseaux ont reçu un avertissement de la part de Lotus pour combler un trou de sécurité dans Notes 5. La semaine dernière, la filiale d’IBM a admis la vulnérabilité de son logiciel lorsqu’il est utilisé en combinaison avec Microsoft Internet Explorer et un serveur proxy. Si le navigateur ouvre une page personnalisée par un utilisateur, son nom et son mot de passe sont stockés dans un fichier de texte à la portée des regards indiscrets.

« C’était une erreur manifeste de cette version, aussi nous allons la réparer », a indiqué le porte-parole d’IBM Karen Kazanjian. Simon Moores, président du Lotus User Group, a conseillé aux administrateurs de combler la faille :« C’est vraiment sérieux. C’est l’équivalent en informatique d’une Lady sans dessous en train d’escalader une échelle ». Pourtant, avant d’avoir officiellement admis ce problème de sécurité, Lotus assurait qu’il n’existait aucun risque. Un document récent indiquait :« Lotus Development considère que le stockage du nom d’utilisateur et du mot de passe en plein texte dans une base de données locale ne pose pas de problème de sécurité ».

Les développeurs travaillent maintenant sur une fonction de cryptage de ces informations pour la prochaine version de Notes. D’ici là, Lotus recommande aux administrateurs de crypter la base de données « PERWEB.NFS » où sont stockées les informations de connexion.

Pour en savoir plus : Lotus

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago