Wo Poste ich Sicherheitslücke in Extension?

[typonewbe]

Hallo,

wir haben in einer Extension eine Sicherheitslücke entdeckt und würden das hier gerne Melden ist das hier ok?

Wir haben für uns diese Extension auch gefixt falls jemand interesse daran hat würde ich das dann auch gerne hier Posten.

Grüße typonewbe

[Cybersmog]

Nein, bitte nicht hier posten sondern direkt an den Extension Autor und das TYPO3 Security Team melden.

Gruß
Peter

[just2b]

und auch nicht weitersagen, nicht auf die eigene website stellen und sonst wo posten!

georg

[Phlogiston]

und auch nicht weitersagen, nicht auf die eigene website stellen und sonst wo posten!

georg

Ausser natürlich, das Sicherheitsteam würde nicht reagieren in einer vernünftigen Zeit. Denn dann wäre diese Sicherheitspolitik ziemlich strub. (Meine Meinung)

[just2b]

Ausser natürlich, das Sicherheitsteam würde nicht reagieren in einer vernünftigen Zeit. Denn dann wäre diese Sicherheitspolitik ziemlich strub. (Meine Meinung)

damit dann ein angreifer schneller zugriff auf die lücke hat als wer, der die extension einsetzt.. naja weiß nicht...

[Cybersmog]

Ich denke, dass man dem Security Team nicht gerade Untätigkeit vorwerfen kann.

Gruß
Peter

[Phlogiston]

damit dann ein angreifer schneller zugriff auf die lücke hat als wer, der die extension einsetzt.. naja weiß nicht...

gegenseite: Damit alle, die die Extension einsezten nichts davon wissen und daher angegriffen werden können.

Na ja die Zeitspanne sollte halt einfach sehr klein sein. Üblich ist glaube ich ein bis wenige Tage bei anderen Projekten...

[Phlogiston]

Ich denke, dass man dem Security Team nicht gerade Untätigkeit vorwerfen kann.

Gruß
Peter

Na ja, ich hatte mal was eingesendet und bis heute nichts davon gehört. Hängt aber vielleicht damit zusammen, dass es im Rahmen dieser Suchaktion war.

[just2b]

Na ja, ich hatte mal was eingesendet und bis heute nichts davon gehört. Hängt aber vielleicht damit zusammen, dass es im Rahmen dieser Suchaktion war.

dann nachhaken. die machen das auch in ihrer unbezahlten freizeit und gerade die suchaktion hat ihnen einiges an arbeit geschaffen :(

[typonewbe]

Hallo Typofreunde,

na ein Glück das ich vorher gefragt habe wollte es eigentlich so posten.

Da mein Englisch nicht gerade das beste ist werd ich wohl bissl brauchen um das Problem zu schildern und dem Security Team zukommen lassen.

Danke für die Infos.

Grüße typonewbe