SquirrelMail 1.4.13

Vyšel SquirrelMail 1.4.13. Účet jednoho ze spolupracovníků projektu byl zneužit k "vylepšení" předchozích verzí 1.4.11 a 1.4.12 o škodlivý kód. Přišlo se na to po zjištění, že neseděl MD5 hash zveřejněných souborů. Je tedy velmi důležité, aby uživatelé postižených verzí aktualizovali.

15.12.2007 22:50 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[pic]

tohle mě vždycky zajímalo - jestli je možné při rychlém tempu vývoje a velkém počtu přespěvatelů do kódu někam něco špatného propašovat.

takže je

[kkaarreell]

Ale tady to vypada, ze to tam nepropasoval regulerni prispevovatel, ale utocnik se naboural do uctu nekoho z projektu a tam poupravil soubory urcene ke zverejneni. To se muze stat snad v jakemkoliv projektu.

[otakar]

Stát se to jistě může, jenže u uzavřených projektů se na to vůbec nemusí přijít.

[R]

A neukradli zdrojaky? :P