Seite 1 von 1

Schwerer Sicherheitsfehler

Verfasst: Mi 5. Apr 2006, 16:37
von muppet
Dein Project Manager enthält einen Schwerer Sicherheitsfehler :'(

Das Passwort für die einzelnen Gruppen kann jeder sehen. sprich es wird nicht verschlüsselt gespeichert. Jeder kann die XML Datei lesen und somit auch das Passwort. Somit ist der Passwortschutz unnötig. >:(

Re: Schwerer Sicherheitsfehler

Verfasst: Mi 5. Apr 2006, 17:21
von Alex
Dein Project Manager enthält einen Schwerer Sicherheitsfehler
Es sei gesagt, dass es sich um keinen Programmfehler, sondern um eine nicht korrekt kodierte Projektdatei handelt. Es gibt in der nächsten Woche ein Update, mit dem die Dateikordierung verändert wird. Dadurch ist dann das Lesen der Kennwörter nicht mehr möglich.

Die Dateiverwaltung wurde nochmals überarbeitet und deshalb ist in der jetzigen Version noch ein lesen der Datei möglich, was sich durch das Update ändert.

wann?

Verfasst: Fr 7. Apr 2006, 14:41
von muppet
Alexander hat geschrieben:
Dein Project Manager enthält einen Schwerer Sicherheitsfehler
Es sei gesagt, dass es sich um keinen Programmfehler, sondern um eine nicht korrekt kodierte Projektdatei handelt. Es gibt in der nächsten Woche ein Update, mit dem die Dateikordierung verändert wird. Dadurch ist dann das Lesen der Kennwörter nicht mehr möglich.

Die Dateiverwaltung wurde nochmals überarbeitet und deshalb ist in der jetzigen Version noch ein lesen der Datei möglich, was sich durch das Update ändert.
Wann gibt es das Update

Re: Schwerer Sicherheitsfehler

Verfasst: Fr 7. Apr 2006, 18:01
von Alex
Das Update wurde bereits veröffentlicht:

http://www.alexosoft.de/index.php?optio ... &Itemid=59