[Solar-general] Triste muy triste y mas que triste

Sebastian Bassi sbassi en gmail.com
Mar Ene 10 05:46:54 CET 2006


On 1/10/06, Diego Saravia <dsa at unsa.edu.ar> wrote:
> On Mon, 09 Jan 2006 21:46:20 -0300, Ivan Stepaniuk wrote
> > Ricardo M. Morales wrote:
> >
> > >4) aunque sea grave que queden accesibles los datos de acceso al
> > >   servidor mysql, el efecto se reduce si el motor limita los accesos
> > >   a pedidos desde el mismo servidor, cualquier servidor decente se
> > >   supone que está configurado así ... imagina si fuera abierto!!!
> > >
> > >
> > está abierto.
> > Saludos.
>
> increible :)

Mejor aun: Hay una tabla con passwords de correo en texto plano!!!.
Acabo de hacer un "Full-disclosure" del problema (previo email al
administrador), asi que maniana deberia estar arreglado.

--
<a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La
web sin popups ni spyware: Usa Firefox en lugar de Internet
Explorer</a>



Más información sobre la lista de distribución Solar-general