Schlage vor diesen Thread sticky für bekannt gewordene Sicherheitslückenmeldungen zur GTChat-Version anzupinnen.

Bitte nur verifizierte Meldungen auf dem Niveau von CERT, CVEs etc. Keine Verdachtsmomente.

Kommentare und Diskussion bitte in spezielle Threads auslagern und nicht hier führen, dankeschön.

August 19, 2005 gtchatDoS.txt
Remote Denial of Service exploit and directory traversal for the GTChat vulnerability.
Fixed
forum.gt-chat.eu/index.php?page=DatabaseItem&id=5
forum.gt-chat.eu/index.php?page=DatabaseItem&id=1

Passwort-Erinnerungsfunktion und Accountverfallsdatum-Erinnerung
Phishing-Anfälligkeit
Social fixed:
Hinweis an User in die Mailtemplates: "ACHTUNG! Das Team dieses Chats wird Sie nie nach Ihrem Passwort
im Chat oder per E-Mail fragen, solche User oder E-Mails sind hacker/gefälscht!
Erhalten Sie später Mails derart "Sie haben Ihren Chat-Account lange nicht benutzt, bitte loggen Sie sich auf dieser Website ein..." stellen Sie sicher dass der Link in der Mail NUR zu <Eure GTChat-Loginseiten-Dömäne> führt! Falls nicht ist die E-Mail gefälscht."