CVE:CVE-2000-1117
CNNVD:CNNVD-200101-107
Lotus Notes Client R5中Java Virtual Machine (JVM)的Extended Control List (ECL)功能存在漏洞。恶意的网站操作者可以通过测量getSystemResource类函数的执行中的延迟来确定客户端上文件的存在。
solution:Upgrade ibm lotus_notes to a higher version than r5,and avoid the version r5