Sicherheit
- Wer sich mit einer E-Mail-Adresse registriert, die bereits ein ISO Mate Konto hat, erfährt dabei nicht mehr, dass die Adresse schon belegt ist. Die Registrierung antwortet jetzt in beiden Fällen gleich, sodass sich über das Formular nicht mehr herausfinden lässt, ob eine beliebige E-Mail-Adresse zu einem ISO Mate Kunden gehört. Hat die Adresse bereits ein Konto, benachrichtigen wir deren Inhaber per E-Mail. So erfährt es auch, wer vergessen hatte, dass er bereits registriert ist, und kann sich anmelden, statt auf einen Bestätigungslink zu warten, der nie gekommen wäre. Das Anfordern eines neuen Einladungslinks konnte dasselbe verraten und wurde mit geändert. Uns extern mit einem klaren, reproduzierbaren Proof of Concept gemeldet.
Fehlerbehebungen
- Die angezeigten Dateigrößen für hochgeladene Bilder und Anhänge sind jetzt korrekt. Uploads werden beim Speichern bereinigt, und die erfasste Größe beschrieb die Datei wie eingesendet statt wie gespeichert, sodass der Wert leicht abweichen konnte. Angestoßen durch eine externe Meldung.