- DE
- EN
SYSS-2016-037: XML External Entity Injection in Prince
22.09.2016
–
Advisories Advisories
Neues Security Advisory von IT-Security Consultant Franz G. Jahn
IT-Security Consultant Franz G. Jahn identifizierte eine XML External Entity Injection-Schwachstelle in der PDF-Konvertierungssoftware Prince. Verarbeitet eine Webanwendung benutzerkontrollierte Inhalte mithilfe dieser Konvertierungssoftware, so können darüber unter Umständen beliebige Dateien vom Server ausgelesen werden.
Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:
Termine
19.05.2025
SySS auf dem Digital Learning Day
20.05.2025
- 21.05.2025
Hack1/Hack2: Hacking Workshop
22.05.2025
- 23.05.2025
Hack1/Hack2: Hacking Workshop
26.05.2025
Secu5: Planung und Durchführung von Penetrationstests
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
