Sicherheitslücke bei Fotoalben geschlossen
Von Michel am 27. August 2008 um 22:07
Durch eine einfache Veränderung an der URL eines Fotoalbums konnten in den neuen Fotoalben bei SchülerVZ, StudiVZ und MeinVZ private Fotoalben betrachtet werden. Allerdings hat StudiVZ heute Nachmittag eine neue Software Version installiert, die den Fehler behebt. Beim fruf eines Profils musste in der URL “/Profile/” durch “/PhotoAlbums/” ersetzt werden und schon waren alle Alben sichtbar.
Heute Nacht wird allerdings nochmal am Server geschraubt und daher sind die VZs offline.
Tweet this | Zeig das deinen Freunden im StudiVZ, SchülerVZ oder MeinVZ
Trackbacks & Pingbacks
-
Pingback von
Sicherheitslücke bei neuen Fotoalben entdeckt | mehrblog.net
am 27. November 2008 @ 21:20
Kommentare
Einen Kommentar hinterlassen
Durch das Absenden des Kommentars erklärst du dich mit unseren Kommentarrichtlinen einverstanden
am 31. August 2008
Lächerlich. Dass das erst jetzt bekannt wurde…