CVE:CVE-2006-1948
CNNVD:CNNVD-200604-377
当检查多条消息并且有消息使用 AltFrom时，20060331之前的IBM Lotus Notes 6.0 和6.5中的"向通讯录中添加发送者"操作(AddSenderToAddressBook.lss)和NameHelper.lss不能正确地将信息存储在个人通讯录中。这使得用户辅助远程攻击者可以欺骗用户使其向未认证接受人发送电子邮件。
solution:Upgrade ibm lotus_notes to a higher version than 6.0,6.5,and avoid the version 6.0,6.5