IBM Lotus Domino R5和R6 该系统names.nsf文件存在未授权访问漏洞，可以获得用户名和密码hash列表，可通过破解弱口令进入系统。

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。