SYSS-2016-037: XML External Entity Injection in Prince

IT-Security Consultant Franz G. Jahn identifizierte eine XML External Entity Injection-Schwachstelle in der PDF-Konvertierungssoftware Prince. Verarbeitet eine Webanwendung benutzerkontrollierte Inhalte mithilfe dieser Konvertierungssoftware, so können darüber unter Umständen beliebige Dateien vom Server ausgelesen werden.   

Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:

• SYSS-2016-037

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.