Veröffentlicht von naphthalin via Fulldisclosure am 10. September „Ich weiß, wo Ihre Kinder zur Schule gehen.“Das Web-Frontend des IServ-Schulservers der IServ GmbH ermöglicht die Benutzeraufzählung. Antworten bei fehlgeschlagenen Anmeldeversuchen unterscheiden sich, je nachdem, ob das Benutzerkonto existiert, nicht existiert und andere Bedingungen. Während dies in vielen Anwendungen kein Sicherheitsrisiko darstellt, muss es in Software, die für Schulen konzipiert wurde, als äußerst problematisch angesehen werden. Aufgrund der weit verbreiteten Nutzung von IServ in...