[53719] in SAPr3-news
Re: Berechtigung Zugriff auf FileSystem
daemon@ATHENA.MIT.EDU (Markus Henchel)
Mon Mar 7 12:21:20 2005
To: sapr3-news@mit.edu
Date: Mon, 07 Mar 2005 18:21:10 +0100
From: Markus Henchel <markus.henchel_NO_SPAM_@gmx.de>
Message-ID: <be2p21htspr5ahenog968knpmrg8idtpbk@4ax.com>
Hallo zusammen,
was mich auch faszinierd ist die Tatsache, dass ein FB
GUI_GET_FILE_INFO bzw. die Methode
CL_GUI_FRONTEND_SERVICES=>FILE_EXISTS mir die Größe bzw. zurückliefern
das die Datei existiert, obwohl ich eigentlich keinen Zugriff auf
Datei habe (mit Windows Bordmitteln).
Das ist doch eine Sicherheitslücke, oder?
Gruß
Michael
