Infos

Sie befinden sich aktuell in den ALSEHK Computer Bremen Blog Blog-Archiven für den folgenden Tag 4.11.2009.

Calendar
November 2009
M D M D F S S
« Okt   Dez »
 1
2345678
9101112131415
16171819202122
23242526272829
30  

Archive für 4.11.2009

Sicherheitsleck im 1&1 Webmailer 2.0

Wie ich soeben auf Golem.de gelesen habe, gibt es eine Sicherheitslücke im 1&1 Webmailer 2.0. Durch Zufall entdeckte Ralf Schambier diesen Fehler, als er über den 1&1 Webmailer 2.0 eine E-Mail schreiben wollte.

Der Webmailer bietet eine Autovervollständigung beim Tippen einer E-Mail-Adresse. Es werden dabei immer alle E-Mail-Konten berücksichtigt, die über einen 1&1-Server verwaltet werden. Dadurch kann jeder der Kunden des Serververwalters einsehen, welche E-Mail-Adressen der Serverbesitzer verwaltet.

Diesen Fehler hat Ralf Schambier bereits in seinem Blog publiziert und sowohl verschiedene Redaktionen als auch 1&1 darüber informiert. Bis jetzt ist noch keine Antwort gekommen.

Mehrere User bestätigen diese Sicherheitslücke auf seinem Blog.

Nachtrag: Wir können das Problem auch bestätigen. Ebenfalls können wir auch bestätigen, das im Globalen Adreßbuch alle E-Mail Adressen aufgelistet sind, die auf dem 1&1 Server angelegt wurden. Sowas sollte definitiv nicht passieren… Wir warten mit Spannung auf die Reaktion von 1&1.

Duke Nukem Forever: Neue Spekulationen

Der Apoogee-Chef, Scott Miller, kündigte über sein Facebook-Profil an, das “etwas großes” passieren würde. Obwohl es ja “Game over” für Duke Nukem Fover hieß, scheint das Thema noch nicht ganz beendet zu sein.

Den Rest des Eintrags lesen »

|