Thema: TeamSpeak RFI vulnerability

Grundsätzlich finde ich die Politik Bugs öffentlich zu machen wenn der Hersteller diese nicht fixt, gut. Google zum Beispiel macht das ja auch so (Project Zero), haben aber eine Frist von 90 Tagen die sie den Herstellern geben um die gemeldete Lücke zu fixen. Ich denke TeamSpeak braucht noch eine ganze Weile um einen so schwerwiegenden Fehler zu beheben der in allen Versionen auftauchen soll, wie du behauptest.
Auch habt ihr den Bug ja nicht öffentlich gemacht sondern benutzt ihn um euer Forum zu finanzieren was ich nicht sauber finde.

Tatsächlich lässt sich das ganze sehr einfach beheben. Eine Einschränkung eines bestimmten Strings würde als Hotfix vollkommen ausreichen.
Zum letzten von dir angesprochenen Thema: Mag sein, aber irgendwie muss man sich finanzieren. Kann man sehen wie man will schätze ich.

Just a moment...

Hier der Hotfix von Teamspeak