Keepass Vulnerability

[blub 115]

http://www.ghacks.net/2016/06/03/you-better-disable-update-checks-in-keepass-2/

 

Am besten, wie im Artikel empfohlen, auf die Orginalseite (http://keepass.info/) von Keepass gehen und sich nur(!) von dort erstmal die neueste Version (derzeit V2.33) runterladen. Erst ab Keepass 2.34 soll diese Schwachstelle durch Signatur behoben sein.

[Necron 71]

Danke für den Hinweis!

[Otaku19 33]

verwende immer noch 1.26 :)

 

da gehört neben https auch gleich ein pinning eingeführt, dann wrids schon ziemlich schwer jemanden per Update irgendwelchen "Müll" zu liefern.

bearbeitet 8. Juni 2016 von Otaku19