Schwerer Sicherheitsfehler

Gesperrt
muppet

Schwerer Sicherheitsfehler

Beitrag von muppet »

Dein Project Manager enthält einen Schwerer Sicherheitsfehler :'(

Das Passwort für die einzelnen Gruppen kann jeder sehen. sprich es wird nicht verschlüsselt gespeichert. Jeder kann die XML Datei lesen und somit auch das Passwort. Somit ist der Passwortschutz unnötig. >:(

Benutzeravatar
Alex
Support
Support
Beiträge: 2736
Registriert: Mi 29. Mär 2006, 18:11

Re: Schwerer Sicherheitsfehler

Beitrag von Alex »

Dein Project Manager enthält einen Schwerer Sicherheitsfehler
Es sei gesagt, dass es sich um keinen Programmfehler, sondern um eine nicht korrekt kodierte Projektdatei handelt. Es gibt in der nächsten Woche ein Update, mit dem die Dateikordierung verändert wird. Dadurch ist dann das Lesen der Kennwörter nicht mehr möglich.

Die Dateiverwaltung wurde nochmals überarbeitet und deshalb ist in der jetzigen Version noch ein lesen der Datei möglich, was sich durch das Update ändert.
Zuletzt geändert von Alex am Fr 7. Apr 2006, 18:00, insgesamt 1-mal geändert.
Alexander Seeliger
{Support}

muppet

wann?

Beitrag von muppet »

Alexander hat geschrieben:
Dein Project Manager enthält einen Schwerer Sicherheitsfehler
Es sei gesagt, dass es sich um keinen Programmfehler, sondern um eine nicht korrekt kodierte Projektdatei handelt. Es gibt in der nächsten Woche ein Update, mit dem die Dateikordierung verändert wird. Dadurch ist dann das Lesen der Kennwörter nicht mehr möglich.

Die Dateiverwaltung wurde nochmals überarbeitet und deshalb ist in der jetzigen Version noch ein lesen der Datei möglich, was sich durch das Update ändert.
Wann gibt es das Update
Zuletzt geändert von muppet am Fr 7. Apr 2006, 18:00, insgesamt 1-mal geändert.

Benutzeravatar
Alex
Support
Support
Beiträge: 2736
Registriert: Mi 29. Mär 2006, 18:11

Re: Schwerer Sicherheitsfehler

Beitrag von Alex »

Das Update wurde bereits veröffentlicht:

http://www.alexosoft.de/index.php?optio ... &Itemid=59
Alexander Seeliger
{Support}

Gesperrt