Lotus 公司承认在它的Notes产品中,邮件发送程序
可以泄露加密后的邮件内容。
这一漏洞存在于Lotus Notes 4.5 和4.6 版本中。它
使得用Notes 发送的加密邮件可能通过网络以不加密形式
存放在邮件服务器中。Lotus 表示它正在修补这一漏洞,
并保证在R5版本中不存在这一问题。
Notes发送邮件时一般要发送两个拷贝,一个发给接
收者,一个存放在“已发送邮件”的文件夹中。这一文件
夹位于发送者的Notes 服务器中,而该文件夹的内容是不
加密的,因此加密邮件在该文件夹中得不到保护。
目前临时的解决方法是,管理员需检查“位置文档”
中“邮件文件位置”的语法正确性。用户每次发送一个加
密邮件时,都应该在“邮件选项”中选择“加密存储邮件”。
|