FAQ Sicherheitslücke bekannt?

**hitzi**

Hallo,

grad bei Heise gelesen ->

http://www.heise.de/netze/meldung/vB...n-1044297.html Denke zwar nicht, dass diese Sicherheitslücke hier vorhanden ist, aber ich denke eine Erwähnung ist es wert ... sicher ist sicher

**gsh**

Hab ich auch schon gelesen und auch bei der DP getestet. Diese ist aber (noch) nicht verwundbar da hier noch die Version vBulletin 3.8.5 eingestetzt wird (Bug in 3.8.6). Aber es ist glaube ich ein guter Tip für Daniel (falls er updaten will) wenn er es nicht selbst schon bei Heise gelesen hat

Da sieht man mal wieder das nicht immer die neueste die beste Version ist

**Phoenix**

Daniel wusste von der Lücke schon am Morgen. Das war lange bevor Heise das veröffentlicht hat.

**mkinzler**

Aber es ist nett von Euch uns darauf hinzuweisen, anstatt zu versuchen eine etwaige Lücke auszunutzen

**mleyen**

Und das soll 'ausversehen' so eingebaut worden sein?

**BMI**

naja, das sollte dem Verfassungsschutz wahrscheinlich Zugang und zu den Daten von Nutzern eines im Sauerland gehosteten Terror-Forumms verschaffen

**mleyen**

Genau, da klagt wohl wieder jemand, der seinen Bildschirm geschrottet hat, weil einer animierte Fliegen als Avartar hat.

Ich weiß ich bin wieder etwas paranoid, aber zur Sicherheit nochmal die Frage: Passiert sowas echt so schnell in PHP bzw bei Forenentwicklung?

**himitsu**

jupp, sowas passiert überall so schnell, wo viele Teile zusammenarbeiten ...
'ne kleine "harmlose" Änderung hier kann eine große und böse Auswirkung wo anders haben.

**mkinzler**

Ein Programmierer baut soetwas zum Debuggen/Testen ein und bedenkt nicht, dass diese Änderung in ein Versionierungssystem zurückgeschrieben wird und schon ist es Teil des nächsten Builds.

**Phoenix**

Zitat von mleyen:

Und das soll 'ausversehen' so eingebaut worden sein?

Möglicherweise war das Debug-Code, der versehentlich ins Release gerutscht ist.

Themen-Optionen	Thema durchsuchen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen	Thema durchsuchen: Erweiterte Suche
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

FAQ Sicherheitslücke bekannt?

FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

AW: FAQ Sicherheitslücke bekannt?

Forumregeln

hitzi Registriert seit: 2. Jan 2003 Ort: Eibau 768 Beiträge Delphi 2010 Professional	#1 FAQ Sicherheitslücke bekannt? 26. Jul 2010, 09:55 Hallo, grad bei Heise gelesen -> http://www.heise.de/netze/meldung/vB...n-1044297.html Denke zwar nicht, dass diese Sicherheitslücke hier vorhanden ist, aber ich denke eine Erwähnung ist es wert ... sicher ist sicher Thomas Besucht doch mal http://www.hitziger.net
	Zitat

Phoenix (Moderator) Registriert seit: 25. Jun 2002 Ort: Hausach 7.605 Beiträge	#3 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:18 Daniel wusste von der Lücke schon am Morgen. Das war lange bevor Heise das veröffentlicht hat. Sebastian Gingter Phoenix - 不死鳥, Microsoft MVP, Rettungshundeführer Über mich: Sebastian Gingter @ Thinktecture Mein Blog: https://gingter.org
	Zitat

mkinzler (Moderator) Registriert seit: 9. Dez 2005 Ort: Heilbronn 39.851 Beiträge Delphi 11 Alexandria	#4 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:20 Aber es ist nett von Euch uns darauf hinzuweisen, anstatt zu versuchen eine etwaige Lücke auszunutzen Markus Kinzler
	Zitat

mleyen Registriert seit: 10. Aug 2007 609 Beiträge FreePascal / Lazarus	#5 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:28 Und das soll 'ausversehen' so eingebaut worden sein?
	Zitat

BMI Registriert seit: 16. Jul 2010 58 Beiträge Delphi 2 Desktop	#6 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:33 naja, das sollte dem Verfassungsschutz wahrscheinlich Zugang und zu den Daten von Nutzern eines im Sauerland gehosteten Terror-Forumms verschaffen eine Signatur? - in 2022? - WOZU ?!!!
	Zitat

mleyen Registriert seit: 10. Aug 2007 609 Beiträge FreePascal / Lazarus	#7 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:40 Genau, da klagt wohl wieder jemand, der seinen Bildschirm geschrottet hat, weil einer animierte Fliegen als Avartar hat. Ich weiß ich bin wieder etwas paranoid, aber zur Sicherheit nochmal die Frage: Passiert sowas echt so schnell in PHP bzw bei Forenentwicklung?
	Zitat

himitsu Registriert seit: 11. Okt 2003 Ort: Elbflorenz 43.097 Beiträge Delphi 12 Athens	#8 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:43 jupp, sowas passiert überall so schnell, wo viele Teile zusammenarbeiten ... 'ne kleine "harmlose" Änderung hier kann eine große und böse Auswirkung wo anders haben. Garbage Collector ... Delphianer erzeugen keinen Müll, also brauchen sie auch keinen Müllsucher. my Delphi wish list : BugReports/FeatureRequests
	Zitat

mkinzler (Moderator) Registriert seit: 9. Dez 2005 Ort: Heilbronn 39.851 Beiträge Delphi 11 Alexandria	#9 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:48 Ein Programmierer baut soetwas zum Debuggen/Testen ein und bedenkt nicht, dass diese Änderung in ein Versionierungssystem zurückgeschrieben wird und schon ist es Teil des nächsten Builds. Markus Kinzler
	Zitat

Phoenix (Moderator) Registriert seit: 25. Jun 2002 Ort: Hausach 7.605 Beiträge	#10 AW: FAQ Sicherheitslücke bekannt? 26. Jul 2010, 10:48 Zitat von mleyen: Und das soll 'ausversehen' so eingebaut worden sein? Möglicherweise war das Debug-Code, der versehentlich ins Release gerutscht ist. Sebastian Gingter Phoenix - 不死鳥, Microsoft MVP, Rettungshundeführer Über mich: Sebastian Gingter @ Thinktecture Mein Blog: https://gingter.org
	Zitat