Der in Notes 11.0.1 FP1 bis FP4 eingebettete Sametime-Client ermöglicht einem angemeldeten Benutzer eine Remote Code Execution bei einem Chat-Partner durch das Versenden einer speziell formatierten Nachricht.

Das Problem ist in Notes 11.0.1 FP5 behoben, das seit Mitte März zur Verfügung steht.

Security Bulletin

Cookie-Einwilligung mit Real Cookie Banner