Sorry, kurzes IT Thema. Aber das ist zu großartig:

Dell hat ne Sicherheitslücke und fixt diese:

Dell Foundation Services starts an HTTPd that listens on port 7779. The previous service tag leak was fixed by removing the JSONP API.

Wunderbar, denkt man sich. Aber halt! Die Sicherheitslücke ist nach dem Patch noch viel größer!

However, the webservice in question is still available; it is now a SOAP service, and all methods of that webservice can be accessed, not just the ServiceTag method.

Quelle

Advertisements