close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 12 years ago

Closed 11 years ago

#1756 closed Defekt (erledigt)

Bug beim anmelden (Kg-fds.de -> Horde)

Reported by: heinzelma Owned by: bau
Priority: unverzüglich erledigen Milestone: Schuljahr 2015/16
Component: Ich kenne die passende Komponente nicht. Severity: Unterricht ist schulweit beeinträchtigt
Keywords: Cc: jas, Rüdiger Kupper, lat

Description 

Danke Tim!
Das muss mit dem Handling der Cookies zusammenhängen!

Gruß,
R. Kupper


-------- Weitergeleitete Nachricht --------
Betreff: Bug beim anmelden (Kg-fds.de -> Horde)
Datum: Fri, 06 Feb 2015 09:56:27 +0100
Von: heinzelma@kg-fds.de
An: Baumgaertner Jens [L] <bau@kg-fds.de>, Dr. Kupper Ruediger [L]
<kup@kg-fds.de>

Hallo,

ich habe vor kurzem einen Bug im Keplernetzwerk entdeckt:
Wenn sich jmd. bei www.kg-fds.de einloggt und dann auf die
E-mailweiterleitung zu horde geht wird er da automatisch eingeloggt,
soweit kein Problem.

Loggt dieser sich nun aus (Horde + kg-fds.de) und ein anderer loggt
sich bei kg-fds.de ein, wo er auf Meine Mails klickt, so landet er im
Account der vorherigen Person

-- Schwer zu erklären, aber ich hoffe es war verständlich.

Habs schon bei meiner Schwester (Lena Heinzelmann, 8c) und Yannick
Huber (12a) geschafft.

Hoffe, dass ihr das fixen könnt,
viel Spaß!

Tim

----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.

Change History (8)

comment:1 by Rüdiger Kupper, 12 years ago

Cc: Rüdiger Kupper added

comment:2 by Rüdiger Kupper, 12 years ago

Priority: normal → hoch

comment:3 by jas, 12 years ago

Priority: hoch → höchste

comment:4 by Rüdiger Kupper, 12 years ago

Jens, gibt's da eine schnelle Lösung?

comment:5 by bau, 12 years ago

Nein, das ist zu komplex.
Rückmeldung auf die Schnelle: Browser bitte vor dem erneuten Einloggen schließen.

comment:6 by Rüdiger Kupper, 12 years ago

Gibt's bei dieser Sicherheitslücke einen Fortschritt?

comment:7 by Rüdiger Kupper, 11 years ago

Cc: lat added
Severity: normal → Blocker
Status: new → assigned

Heute von lat erneut beobachtet und reproduzierbar. Schüler erhalten auf diese Weise z.B. Zugang zur Mail des zuletzt eingeloggten Lehrers! Ich nehme an, sie können sie nicht nur lesen, sondern dann auch im Namen des Lehrers Mail versenden!
Oder Schüler können damit im Namen anderer Schüler Mail versenden.

Das MUSS behoben werden. Zur Not halt den Cookie-Login völlig deaktivieren.

Ich setze dieses Ticket jetzt auch auf "Blocker", der Kollege lat (#1964) hat Recht.

comment:8 by Rüdiger Kupper, 11 years ago

Resolution: → erledigt
Status: assigned → closed

Laut Infomail von bau zum Serverumzug wurde diese Sicherheitdlücke mit der neuen Joomla-Version der Himepage geschlossen.
Es wäre toll, wenn jemand überprüfen und bestätigen könnte, dass der Fehler nicht mehr auftritt.

Note: See TracTickets for help on using tickets.