MyBB.de Forum
Sicherheitsleck, womöglich Bug - Druckversion

+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.2.x und älter (https://www.mybb.de/forum/forum-27.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-36.html)
+---- Thema: Sicherheitsleck, womöglich Bug (/thread-10050.html)



Sicherheitsleck, womöglich Bug - Chemist - 27.07.2008

Servus,
ich komm wohl am besten gleich zur Sache:

Studentenforum dass zu 90% aus einem geschützten Bereich besteht (nur registrierte Mitglieder können den Großteil der Foren überhaupt sehen und betreten), wegen Klausuren etc.
Klappt ja mit dem Schutz soweit ganz gut. Bloß dass per Google auf Attachements in Form von Bildern zugegriffen werden kann macht mich grade etwas stutzig.
Irgend eine Möglichkeit etwas dagegen zu unternehmen?

PS: ich hoffe das stellt kein Problem dar ein Beispiel zu posten
http://www.stud-e.xail.net/forum/attachment.php?aid=197


RE: Sicherheitsleck, womöglich Bug - Michael - 27.07.2008

Kannst du bitte auch das entsprechende Google-Ergebnis verlinken?


RE: Sicherheitsleck, womöglich Bug - Chemist - 27.07.2008

Klar, kein Problem
http://www.google.de/search?hl=de&client=firefox-a&rls=org.mozilla%3Ade%3Aofficial&hs=yqp&q=stud-e+xail&btnG=Suche&meta=
Edit: Das 5. von oben


RE: Sicherheitsleck, womöglich Bug - step - 27.07.2008

Also bei mir kommt kein Anhang, nur die Standardfehlermeldung ("Du bist entweder nicht eingeloggt oder dir fehlt die Berechtigung diese Seite zu sehen..")


RE: Sicherheitsleck, womöglich Bug - wWs - 27.07.2008

Das ist alles sicher ich komm auch nicht rein Wink


RE: Sicherheitsleck, womöglich Bug - Michael - 27.07.2008

Warum Google ausgerechnet diese Seite auflistet, kann ich dir nicht sagen. Aber selbst wenn du dir die Seite aus dem Cache von Google anzeigen lässt, erscheint nur die Seite, dass die Berechtigung fehlt. Es ist also kein Sicherheitsproblem.


RE: Sicherheitsleck, womöglich Bug - Chemist - 27.07.2008

Hmm, sehr merkwüdig. Auch ausgeloggt kann ich ohne Probleme drauf zugreifen, auch egal mit welchem Browser (mit denen ich ebenfalls ausgeloggt, oder nie eingeloggt war)
Das war auch der Grund weshalb ich mich an euch wendete. Hmm, vllt liegts dann an der IP.
Nun ja, sry und danke für eure Mühen! Smile


RE: Sicherheitsleck, womöglich Bug - Michael - 27.07.2008

Evtl. wird die Seite bei dir aus dem Cache des Browsers geladen. Wie du aber siehst bekommt niemand hier Zugriff auf die Datei.