Door karma4: Door souplost: Nee omdat het sneller wordt gefixed. Niet afh van 1 partij die niet wil dat anderen meekijken. Dat er BSD onder zit was nu niet bepaald behulpzaam. Mogelijk zelfs een oorzaak doordat er geloofd werd dat er niets meer aan gedaan hoefde te worden. Welke andere OSS onderdelen er meer bij betrokken zouden zijn weten we niet eens. Het issue heeft niets met BSD te maken. Er waren 2 echte issues met de Netscaler. * Path Traversal in een Apache configuratie. * Perl Module die geen sanity check correct uitvoerde. De combinatie van beide problemen, zorgen voor een mega exploit. Door souplost: Door Tintin and Milou: Door donderslag: Het enige wat werkelijk zou helpen is om een FOSS versie te gaan gebruiken ipv de closed source software.Omdat dit nooit lek is? Nee omdat het sneller wordt gefixed. Niet afh van 1 partij die niet wil dat anderen meekijken. Maar het werkelijke issue van de Citirx Netscaler zit in Apache en perl configuratie en code. Configuratie is gewoon als txt file uit te ...