DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

frowlein

Hallo, Christoph,

bei Verlinkung auf diese Seite in anderen Foren o.ä. sind für die Dauer von 24 Minuten ab link-Angabe sowohl Benutzername des Verlinkenden als auch dessen Passwort und damit Zugang zu sämtlichen PNs des Betreffenden aus dem URL-link auszulesen. ("Session-Kopie")
Wenn ich´s richtig verstanden habe (so hat´s mir gerade ein Sys- und Tec-Admin erklärt), kann das auch Forums-intern bei Verlinkungen auf andere Ordner/threads der Fall sein. Damit sind Profil und alle PNs des Verlinkenden ebenfalls lesbar.

BITTE UM RASEND SCHNELLE ABHILFE!!!

Für alle, die mir geschrieben haben: Eure PNs sind gesichert, mein Postfachinhalt vollständig gelöscht, mein Profil durch neues Passwort gesichert.

Wer unter Euch Fachfrauen kann Erhellendes dazu beitragen?

frowlein

frowlein

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Zwischendurchinfo
Wer vorab schon was für seine Sicherheit tun will: unbedingt schnell PASSWORT ÄNDERN!
PNs, die keiner, wirklich keiner lesen soll: LÖSCHEN

frowlein

stein-weiss

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

hansemaus

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

liebe stein-weiss

verstehe deinen kommentar nicht so ganz..deine geschichte in kapstadt ist sehr sehr gut gelaufen und du hattest auch sehr sehr viel glück..das sei dir auch von herzen gegönnt..

aber es gibt genug frauen die einen ganz ganz langen weg gehen müssen die kaum oder nie glück haben werden, und da ist es nicht verkehrt auch über negative erfahrungen in einer klinik zu lesen...
denn in jeder klinik gibt es gute beispiele und frauen die leider auch negative erfahrungen machen müssen..

auch in kapstadt ist nicht alles gold was glänzt...
es ist leider so

aber dir wünsche ich alles alles gute

lieben gruss

hansemaus

Columbia

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

??? Das passt doch alles nicht zum Thema oben! Versteh gar nix mehr!
Columbia

frowlein

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Liebe Andrea,

das versteht doch nun wirklich keiner. Du musst Dich schon klarer ausdrücken, was Dein gehässiges Smiley zu bedeuten hat.

Wie wir Nordlichter sagen: "Butter bei die Fische!"

frowlein
P.S.: Auch Dein Profil ist von dieser Programmlücke betroffen.

C+C_Schmid

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Hallo Frowlein,

erstmal ganz teif durchatmen.
Ich habe Kontakt mit den Programmierern des Boards aufgenommen, die die Aussage NICHT bestätigen können.
Es ist Ihnen noch keine Information darüber bekannt geworden, sie werden allerdings reagieren, wenn dies der Fall ist.

Verlinkungen enthalten KEINE SESSION-ID, sondern nur den Link zu dem entsprechenden Beitrag, darin sind KEINERLEI Benutzerinfos enthalten.

Solche Behauptungen sind für mich nicht nachvollziehbar, wenn ich nicht einmal einen entsprechenden Hinweis am besten den kompletten Code der Website erhalte, denn nur so kann, wenn überhaupt vorhanden ein Sicherheitsleck erkannt und dann geschlossen werden. Das sollte allerdings der (Sys-Admin) wissen.

Noch etwas:
Das war kein gehässiger Smiley, sondern ein grinsender Smiley von stein-weiss.
Ansonsten bitte bei den Beiträgen beim Thema bleiben und nicht abschwenken, dafür kann man ein neues Thema aufmachen.

Chris

frowlein

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Hallo, Christoph,

hansemaus hat gar kein smiley gemacht.

Und die PHPSESSID steht in der URL:

http://www.eizellspende.de/forum/index.ph…xxxxxxxxxxxxxxx

(vergl. hierzu auch die Forums-internen links auf Beiträge in anderen Ordnern); die Erklärungen dazu lieferten Fachleute, von denen der eine oder andere auch Dir bekannt sein dürfte...

Nix für ungut. Ich hab diesseits schon für meine Sicherheit gesorgt. Für alle anderen Forumsmitglieder inkl. der besagten Abschwenker kann ich das leider nicht. (Logisch.)

Danke aber für Deine Rückmeldung.

frowlein

C+C_Schmid

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Eine Session-ID, kann man löschen, die wird für eine Verlinkung nicht benötigt.

So sieht eine Verlinkung zu einem Beitrag aus:
http://www.eizellspende.de/forum/index.ph…g80465#msg80465

Da ist garantiert keine Session-ID enthalten.

Wie andere Foren arbeiten entzieht sich meiner Kenntnis, Fakt ist dass hier bei einer Verlinkung zu einem Thema keine Session-ID benötigt wird und der o.g. Link enthält diese auch nicht.

Passwörter sollten generell regelmäßig geändert werden, das ist eine ganz normale Sache.

Chris

C+C_Schmid

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Noch etwas,

es wäre besserr gewesen mich erstmal selbst zu kontaktieren, bevor hier Panik im Forum verbreitet wird.

Chris

Cathrin66

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

:tach: und guten Morgen sowie ein fettes Danke für die Klärung lieber Chris - jetzt fühl ich mich wieder wohl. :ja:

frowlein

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Hallo, Christoph,

da es alle hier betrifft, gehört es auch in das für alle lesbare Forum.
(Schließlich sollte man auch verseuchte websites bis zur "Reinigung" offline stellen, aber das ist eben auch nicht Jedermanns Sache -->
http://www.eizellspende.de/forum/index.php?topic=5343.0

Im Übrigen warst Du telefonisch nicht erreichbar..... Andere hingegen schon.

Darum Danke an dieser Stelle auch an jene Bit&Byte- Dompteure, die hier mitlesen, schnell eingegriffen und mich aufgeklärt haben!
Ihr seid Helden!!!

frowlein

C+C_Schmid

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Sicherheitslecks sind immer sehr unangenehm.
Trotzdem fehlen mir immer noch die Nachweise dafür, so dass ich das Problem genauer eingrenzen und weitergeben kann. Dies sind mir die "Bit&Byte- Dompteure" immer noch schuldig geblieben und ohne Nachweise kann man ein Problem halt unheimlich schlecht bearbeiten, das sollte jedem einleuchten.

Da ich auch zwischendurch mal arbeiten muss, bin ich telefonisch halt nicht immer erreichbar, allerdings lese ich meine E-Mails und PN´s mehrmals täglich.

Chris

frowlein

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Ja, vielen Dank natürlich auch Dir dafür.

Sollte auch nicht als Vorwurf verstanden werden...

Dir einen schönen Tag,

frowlein

majolu

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Hallo chris,
wollte schon lange mein passwort ändern, weiß aber schlicht nicht wie? kannst du mir da helfen ?
bin übrigens sehr froh, das du trotz deines privaten stresses, dieses forum weiter betreibst. dickes danke!
liebe grüße majolu

C+C_Schmid

Re: DRINGEND @ Christoph + Alle: Daten-/Programmierleck !! BITTE LESEN!!

Hallo Majolu,

kein Problem. Auch wenn mein Kinderwunsch abgeschlossen ist, liegt mir die Eizellspende halt immer noch am Herzen, daher wird das Forum nicht aufgegeben.

Dein Passwort kannst Du folgendermassen ändern:

Klicke oben in der blauen Leiste auf "Profil". In dem nun sich öffnenden Menü klickst Du einfach auf "Benutzerkonto", dort kannst Du Dein Passwort ändern.

Chris