Nieuws
Nieuwe versie Statera Identity verhelpt 36 kwetsbaarheden
Illustratie bij dit bericht.
Statera heeft een nieuwe versie van Statera Identity uitgebracht waarin 36 kwetsbaarheden zijn verholpen, waarvan enkele als ernstig zijn beoordeeld.
Voor de vorige hoofdversie verschijnt nog een half jaar ondersteuning.
Hoe het werd ontdekt
De update wordt automatisch aangeboden; handmatig installeren kan via de downloadpagina.
Naast de beveiligingsfixes bevat de versie een aantal verbeteringen in het beheerpaneel.
11 reacties
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Dat is te kort door de bocht. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Dank, dat verklaart wel het een en ander. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Aanvullend: Formeel klopt het, praktisch schiet je er weinig mee op.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Reageren kan na registratie.
Inloggen
Meer nieuws