<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Hi,<br>
      <br>
      You can find a proposed patch for coreBOS here:<br>
      <br>
      <a class="moz-txt-link-freetext" href="http://corebos.org/development/view.php?id=110">http://corebos.org/development/view.php?id=110</a><br>
      <br>
      that should work exactly the same on VT6<br>
      <br>
      Joe<br>
      TSolucio<br>
      <br>
      <br>
      El 28/03/14 02:01, Hamono, Chris (DPC) escribió:<br>
    </div>
    <blockquote
cite="mid:6CC78B54517348498CB1E58845C8F3D136120EE7F7@EMSCM005.sagemsmrd01.sa.gov.au"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      <meta name="Generator" content="Microsoft Exchange Server">
      <!-- converted from rtf -->
      <style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>
      <font face="Calibri, sans-serif" size="2">
        <div>vtws_getchallenge does not adequately check for a valid
          user.</div>
        <div> </div>
        <div>If an invalid user is passed to it, it should fail or throw
          an exception.</div>
        <div>Instead it creates an entry in the database with a null
          userid</div>
        <div> </div>
        <div>Chris</div>
        <div> </div>
      </font>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
<a class="moz-txt-link-freetext" href="http://www.vtiger.com/">http://www.vtiger.com/</a></pre>
    </blockquote>
    <br>
  </body>
</html>