Christoph Zurnieden: PHP ist leck geschlagen!

Beitrag lesen

Hi,

http://www.silicon.de/cpo/news-itsecurity/detail.php?nr=23194

Bitte nutze andere Services dafür, dann bist Du auch keine zwei Wochen zu spät dran. Alleine bei Securityfocus stand das schon am 15. http://www.securityfocus.com/archive/1/408127 was aber laut Timeline auch schon 3 Tage zu spät war.
Zudem ist es nicht das erste Mal! Was machen die da eigentlich bei PHP?
Was soll das hier überhaupt?
"- Fri, 12 Aug 2005 21:15: Stefan Esser reports the vulnerability to Drupal and
 other PHP projects using the XML-RPC library.
 He plans a coordinated release of all affected
 projects for next week.
 - Sun, 14 Aug 2005 22:40: Stefan Esser reports that the coordinated release
 is spoiled because information about the security
 issue was leaked to the public.
"
Um Gottes Willen, da hat jemand verraten, das es eine Sicherheitslücke gibt! Wo kommen wir denn da hin, wenn das alle machten?

Nein, das bringt irgendwie kein sonderlich gutes Image rüber.

so short

Christoph Zurnieden