2
Kleines, böses JPEG: Microsoft-Server mit manipulierten EXIF-Daten kapern
Noch immer sind solche einfachen Manipulation auf einem Microsoft Webserver möglich.
http://www.heise.de/newsticker/meldung/Kleines-boeses-JPEG-Microsoft-Se ...
http://www.heise.de/newsticker/meldung/Kleines-boeses-JPEG-Microsoft-Se ...
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 269934
Url: https://administrator.de/forum/kleines-boeses-jpeg-microsoft-server-mit-manipulierten-exif-daten-kapern-269934.html
Ausgedruckt am: 18.04.2025 um 21:04 Uhr
2 Kommentare
Neuester Kommentar
Zitat von @Frank:
Noch immer sind solche einfachen Manipulation auf einem Microsoft Webserver möglich.
Noch immer sind solche einfachen Manipulation auf einem Microsoft Webserver möglich.
Naja, das ist ein grundlegendes Problem aus der Microsoft-Historie, die noch aus der CP/M-Zeit stammt, Dateitypen anhand von Dateiendungen zu klassifizieren. Wenn MS mit dieser Tradition brechen und einfach aufgrund des Dateiinhalts die Klassifizierung vornehmen würde, wäre das ganze viel harmloser.
lks
Moin.
Wenn hier von einem "grundlegenden Problem" gesprochen werden kann, ist es vielmehr, dass schon die Architektur der Website krank ist. Sie lässt den Nutzer eine Vorschau erstellen - klingt doch ganz harmlos...ist es aber nicht, da mit dem Dienstkonto gehandelt wird. Niemals darf man dem Nutzer irgendwas Starkes in die Hand geben, selbst dann wenn man meint "ach, da kann er schon nicht ausbrechen". Es wäre alles kein Problem, wenn man ein schwaches Konto dazu nutzen könnte, die Vorschau zu erstellen.
Wenn hier von einem "grundlegenden Problem" gesprochen werden kann, ist es vielmehr, dass schon die Architektur der Website krank ist. Sie lässt den Nutzer eine Vorschau erstellen - klingt doch ganz harmlos...ist es aber nicht, da mit dem Dienstkonto gehandelt wird. Niemals darf man dem Nutzer irgendwas Starkes in die Hand geben, selbst dann wenn man meint "ach, da kann er schon nicht ausbrechen". Es wäre alles kein Problem, wenn man ein schwaches Konto dazu nutzen könnte, die Vorschau zu erstellen.
