Log ind
Publiceret d. 9. oktober 2008 kl. 10.57
| 
ANNONCE:
Klik på billedet for større visning
Administrator-menuen til venstre er det normalt kun de ansatte på fagbladet, der har adgang til. Computerworld fik uden at ønske det uhindret adgang til alle bagvedliggende funktioner på sitet.
Administrator-menuen til venstre er det normalt kun de ansatte på fagbladet, der har adgang til. Computerworld fik uden at ønske det uhindret adgang til alle bagvedliggende funktioner på sitet.
Den mulige fejl betyder, at besøgende, der tilfældigt surfer forbi, får fuld administrator-rettighed over netmediet. Uden at logge ind har gæsten frie hænder til at skrive artikler, ændre sidens opsætning, give eller spærre adgang til navngivne brugere og meget andet.
På den måde er det muligt at skrive eller ændre indlæg, blogs, artikler, rettigheder og udgivelsestidspunkt for alle personer eller historier der er listet i cms-systemet.
Journalisten.dk, der drives af Dansk Journalistforbund og er web-udgaven af fagbladet for forbundets knap 14.000 medlemmer, kører på en Apache-server med det anerkendte cms-system Drupal, der anvendes af en række aviser på nettet.
Computerworld blev opmærksom på problemet hos Journalisten.dk onsdag morgen og tog kort efter kontakt til en ekspert fra sikkerhedsfirmaet FortConsult for at få klarlagt årsagen til den mystiske fejl.
Cookie-fejl
Efter timers analyse onsdag er årsagen imidlertid stadig omgærdet af mystik. Foreløbig ligger det fast, at fejlen er relateret til en cookie, der giver administrator-rettigheder.
"Jeg har aldrig set denne type problem tidligere," siger Peter Österberg, der er seniorkonsulent i sikkerhed hos FortConsult.
Fortsættes ...
