Hi,
http://www.silicon.de/cpo/news-itsecurity/detail.php?nr=23194
Bitte nutze andere Services dafür, dann bist Du auch keine zwei Wochen zu spät dran. Alleine bei Securityfocus stand das schon am 15. http://www.securityfocus.com/archive/1/408127 was aber laut Timeline auch schon 3 Tage zu spät war.
Zudem ist es nicht das erste Mal! Was machen die da eigentlich bei PHP?
Was soll das hier überhaupt?
"- Fri, 12 Aug 2005 21:15: Stefan Esser reports the vulnerability to Drupal and
other PHP projects using the XML-RPC library.
He plans a coordinated release of all affected
projects for next week.
- Sun, 14 Aug 2005 22:40: Stefan Esser reports that the coordinated release
is spoiled because information about the security
issue was leaked to the public.
"
Um Gottes Willen, da hat jemand verraten, das es eine Sicherheitslücke gibt! Wo kommen wir denn da hin, wenn das alle machten?
Nein, das bringt irgendwie kein sonderlich gutes Image rüber.
so short
Christoph Zurnieden