Re: lukas e-bank - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.icp.pl!not-for-mail
From: "RobertSA" <u...@o...pl>
Newsgroups: pl.biznes.banki
Subject: Re: lukas e-bank
Date: Sat, 30 Oct 2004 11:35:22 +0200
Organization: ICP News Server
Lines: 16
Message-ID: <clvna2$ljl$1@opal.icpnet.pl>
References: <clufp1$996$1@atlantis.news.tpi.pl> <cluftg$16hu$1@news.mm.pl>
<cluh94$dke$2@atlantis.news.tpi.pl> <cluhrm$4ss$1@srv.cyf-kr.edu.pl>
<cluiil$f4a$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: c66-239.icpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: opal.icpnet.pl 1099128962 22133 62.21.66.239 (30 Oct 2004 09:36:02 GMT)
X-Complaints-To: u...@o...icpnet.pl
NNTP-Posting-Date: Sat, 30 Oct 2004 09:36:02 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-Priority: 3
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.biznes.banki:322711
[ ukryj nagłówki ]
cluiil$f4a$...@n...news.tpi.pl,
Artur <a...@s...pf.pl>:
> MarekM wrote:
>> A może coś więcej napiszesz? Jak to zrobić?
>
> Przy przeglądaniu zleceń nie są sprawdzane żadne relacje typu
> klient<->zlecenie. Podmieniając ręcznie identyfikator zlecenia można
> wobec tego obejrzeć dowolne, również nieswoje.

Potwierdzam.
Bardzo powazna luka. Trzeba szybko zglosic do Lukasa.

--
Robert
User in front of @ is fake, actual user is: mkarta