Abuse Melding

Je hebt een klacht over de onderstaande posting:

28-11-2017, 11:38 door Joep Lunaar

Het bug record voor deze CVE -absoluut de moeite waard om te lezen- leert een aantal zaken: a) voor deze CVE is binnen 2 dagen een fix gemaakt b) totdat die is uitgerold, is er een simpele 100% work-around beschikbaar c) misbruik van de kwetsbaarheid is vooralsnog theoretisch, aangetoond "remote code execution" ontbreekt nog en misschien wel het meest leerzaam d) de kwetsbaarheid is per ongeluk door de ontdekker in de buglist geopenbaard d) het project heeft direct haar procedure voor het melden van dit soort kwetsbaarheden verbeterd om onbedoelde vroegtijdige openbaringen te voorkomen. Kortom: Fouten worden gemaakt, maar dankzij de FOSS cultuur snel verholpen.

Beschrijf je klacht (Optioneel):

captcha