CVE:CVE-2006-3778
CNNVD:CNNVD-200607-392
IBM Lotus Notes 6.0, 6.5和7.0在 (1) 使用"Save As Draft" 选项或 (2) 地址的"phrase"部分内有 "," (逗号) 时，未能正确处理对e-mail 消息的回复，这会导致e-mail被发送到已从To, CC和BCC字段中删除的用户，可以使远程攻击者获得原收件人的列表。
solution:Upgrade ibm lotus_notes to a higher version than 6.0,6.5,7.0,and avoid the version 6.0,6.5,7.0