[TYPO3-german] WM-Tippspiel-Bug in Extension WorldCup

[Wolf-Nicolas Henkels]

Andreas Otto schrieb:
> Hallo Wolf-Nicolas,
> 
> Wolf-Nicolas Henkels wrote:
>> Ich habe während des Einsatzes der Worldcup-Bets-Ext. eine
>> Sicherheitslücke entdeckt.
> 
> Es empfiehlt sich mit dem Wort "Sicherheitslücke" sparsam umzugehen, sofern
> man nicht weiß, ob es ein solche ist, oder einfach nur ein hässlicher Bug.
> 
> Sicherheitslücken, auch in TYPO3 Erweiterungen, meldet man an die eMail
> Adresse security at typo3.org und nicht auf einer allgemein zugänglichen
> Liste.
> 
> 
> Liebe Grüße,
> Andreas
> 

Bug oder Sicherheitslücke - das beschriebene Problem beinhaltet etwas 
von beidem, denn man kann durch den Fehler (ist das Wort hier erlaubt?) 
kann das Spiel manipuliert werden. Definiere es so wie du magst, für 
mich ist es ein Sicherheitsproblem!

Bye,
Nico