Zettls Blog | Notes- Client verlangt nach abgebrochener Synchronisation mit Sony- Ericsson Device plötzlich kein Kennwort mehr!

Donnerstag, 9. März 2006

Notes- Client verlangt nach abgebrochener Synchronisation mit Sony- Ericsson Device plötzlich kein Kennwort mehr!03/09/2006 07:36 AM

Da war ich aber erstaunt, dass mein Lotus Notes 7.0.1- Client heute morgen plötzlich keinen Benutzernamen und kein Kennwort mehr wissen wollte sondern mich sofort ohne weiteres anmeldete! Auch nach dem Drücken der <F5>- Taste (löschen der Benutzerinformationen) reichte eine beliebige Taste. um wieder weiterarbeiten zu können. Der Wechsel auf eine andere Benutzer- ID war ebenfalls unmöglich, da offenbar immer meine Credentials ohne Rückfrage sofort durchgereicht wurden.

Der Übeltäter fand sich schließlich in der lokalen Notes.ini, in der Zeile EXTMGR_ADDINS=c:\PROGRA~1\SONYER~1\mobile\notespwdhook. Mir war gestern Abend bei der Synchronisation meines Sony Ericsson P910i mit Lotus Notes die Sync- Software abgestürzt. Offenbar implementiert genau diese Sync- SW ein temporäres "Single Signon" durch den oben beschriebenen Eintrag in der Notes.ini, der nach dem Sync- Ende dann normalerweise wieder entfernt wird. Wenn das Programm allerdings nicht ordnungsgemäß terminiert, bleibt der Notes.ini- Eintrag erhalten und verursacht dieses Sicherheitsloch!

Kommentare :

1. Joachim Weber23.06.2007 07:03:38
Homepage: http://www.gedys-intraware.de

Vielen Dnk für diesen Hinweis, hatte genau das gleiche Problem !

2. Christian20.10.2008 12:52:43
Homepage: http://www.finanznachrichten.de/nachrichten-aktien/ericsson.asp

Hatte das Problem zum Glück noch nicht, aber wohl nur, weil ich bislang immer Glück hatte. Vielen Dank aber für den Hinweis, werde auf jeden Fall jetzt noch ebsser aufpassen und weiß dann bei Bedarf ja woran's liegt!

Wolfgang Zettl's Internet-Blog