Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-01-2013, 17:55 door Anoniem

Door Anoniem: "Het gat is volgens mij niet zo heel makkelijk" volgens mij is het een base64 encoded string in cookies waar men sql commandos kan injecteren. sql-injectie = eenvoudig base64 encoding = eenvoudig cookies aanpassen = eenvoudig eenvoudig + eenvoudig + eenvoudig = niet heel moeilijkDat was dus het lek van vorige week. Volgens Webwereld (http://webwereld.nl/nieuws/112980/digid-offline-door-lek-in-ruby-on-rails.html) gaat het om dit lek dat gisteren bekend werd: http://weblog.rubyonrails.org/2013/1/8/Rails-3-2-11-3-1-10-3-0-19-and-2-3-15-have-been-released/

Beschrijf je klacht (Optioneel):

captcha