On 1/10/06, Diego Saravia <[email protected]> wrote:
On Mon, 09 Jan 2006 21:46:20 -0300, Ivan Stepaniuk wrote
Ricardo M. Morales wrote:
4) aunque sea grave que queden accesibles los datos de acceso al servidor mysql, el efecto se reduce si el motor limita los accesos a pedidos desde el mismo servidor, cualquier servidor decente se supone que está configurado así ... imagina si fuera abierto!!!
está abierto. Saludos.
increible :)
Mejor aun: Hay una tabla con passwords de correo en texto plano!!!. Acabo de hacer un "Full-disclosure" del problema (previo email al administrador), asi que maniana deberia estar arreglado. -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>