Re: [sympa-fr] login sur wwsympa

[Vincent MATHIEU <adresse@cachée>]

A 16:42 08/02/02 +0100, Jose Marcio Martins da Cruz a écrit :

>Bonjour,
>
>J'ai un doute concernant la procedure de login sur wwsympa.
>
>Lorsqu'on a oublié son mot de passe, on peut demander a sympa
>de nous envoyer un passwd permettant de modifier nos preferences,
>modifier les abonnements, etc. 
>
>Un passwd est envoyé à l'adresse email saisi par l'utilisateur.
>
>Mais en fait, on peut mettre n'importe quoi comme adresse e-mail
>et en particulier l'adresse d'une des listes.
>
>Par exemple, je peux essayer de me logger avec l'adresse
>adresse@cachée et demander mon passwd. Dans ce cas, on pourra
>creer un utilisateur adresse@cachée et tous les utilisateurs
>recevront un passwd.
>
>Quelles peuvent etre les consequences nefastes d'une manip
>pareille.


Il suffit d'essayer ...

Voici la log sympa qui correspond à cette manip (ici, adresse@cachée 
correspond à une liste ... d'essai) :

Feb  8 17:14:02 neith sympa[11180]: Processing web message for 
adresse@cachée 
Feb  8 17:14:02 neith sympa[11180]: Message for adresse@cachée sent 
Feb  8 17:14:08 neith sympa[11180]: Ignoring message which would cause a 
loop, sent by adresse@cachée 
Feb  8 17:14:08 neith sympa[11180]: Moving bad file essai2.1013184844.10651 
to bad/ 

Donc, pas de problème à priori


-- 
Vincent MATHIEU                 
CRI - Universite NANCY 2            | Email : adresse@cachée
Pole Lorrain de Gestion             | Tel   : (33) 03.83.39.64.06
13, Rue Michel Ney - C.O. 75        | Fax   : (33) 03.83.39.64.43
54013 Nancy Cedex.   FRANCE