копая доки и форумы наткнулся на фразу
"NTLM не поддерживает делегирование имперсонированных аккаунтов ..." ... задумался ...
оригинал http://www.gotdotnet.ru/forums/4/21432/106061/

"галактеко в опасносте" и бага в куче либов ... точнее не в кучи, прото их много где пользуют
самое информативное - cert

https://www.cert.fi/en/reports/2009/vulnerability2009085.html
http://itoday.ru/news/22233.html
http://www.theregister.co.uk/2009/08/06/xml_flaws/
http://www.cybersecurity.ru/crypto/75693.html

хинт - Domino 7 -> Java 1.4 -> про фиксы ( Read more... )