You are viewing a single comment's thread from:

RE: GhostScript Lücke

in #deutsch6 years ago

Ich habe es ausnahmsweise wieder auf YT gesehen. :D

Danke wäre sonst ohne dich an mir vorbei gegangen.
Wie schaut es bei Linux Servern aus?

PapaNoahful
vor 1 Tag
grundsätzlich ist alles angreifbar, was ImageMagick oder GhostScript aufruft um dateien aus dem internet darzustellen. Wenn du also aus mysteriösen Gründen auf deinem Server E-Mails darstellst, z.b. um sie automatisch auszudrucken, ist das eine Gefahr. Oder ein webserver, auf den du postscript Dateien hochladen kannst um sie z.B. zu jpeg zu rendern, und dieser im Backend ImageMagick aufruft. Mit etwas googlen findest du bestimmt heraus, ob die Programme und Kanäle, über die dein Server Daten empfängt, angreifbar ist. Wenn du nur spezialisierte Services für deine Eigenen Apps mit dem Internet kommunizieren lässt, bist du wahrscheinlich(!) safe.