• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

Mal wieder ImageMagick ..

ynbl

Computer? Computer!

Registriert
12 Apr. 2016
Beiträge
146
All existing releases of GraphicsMagick and ImageMagick support a file
open syntax where if the first character of the file specification is
a '|', then the remainder of the filename is passed to the shell for
execution using the POSIX popen(3C) function. File opening is handled
by an OpenBlob() function in the source file blob.c. Unlike the
vulnerability described by CVE-2016-3714, this functionality is
supported by the core file opening function rather than a delegates
subsystem usually used to execute external programs.
Quelle

Die Kurzfassung des Ganzen ist: Es gibt innerhalb von Imagemagick (genauer gesagt: In dem Teil, der fuer das Handling von SVG-Dateien zustaendig ist, es kann aber nicht ausgeschlossen werden, dass auch noch Parser fuer andere Dateiformate betroffen sind) eine Schwachstelle, die es einem Angreifer potentiell erlaubt, boesartigen Code mit den Rechten des Benutzers auszufuehren, von dem Imagemagick aufgerufen wird. Es gibt momentan weder Patch noch irgendwelche grossartigen Informationen dazu. Es wirkt aber relativ eklig, wenngleich nicht auf dem Level von Imagetragick. Gerade auf einem aktuellen Debian getestet, der PoC funktioniert einwandfrei. Alles was Spass macht .. :confused:

Amuesante Sidenote: Anscheinend ist auch Twitter davon betroffen. :D
 
Zuletzt bearbeitet:

mathmos

404

Registriert
14 Juli 2013
Beiträge
4.415
Der Threadtitel ist ehrlich gesagt recht für die Tonne.

Der Inhalt in der Form ehrlich gesagt auch. Selbst wenn man die Quelle durchliest, werden vermutlich viele nicht wissen um was es geht bzw. wo das Problem bzw. die Gefahr liegt. Daher wäre eine Erklärung schon nicht schlecht gewesen.
 

ynbl

Computer? Computer!

Registriert
12 Apr. 2016
Beiträge
146
  • Thread Starter Thread Starter
  • #3
Der Threadtitel ist ehrlich gesagt recht für die Tonne.
Ich kann's nicht aendern. "Erneut potentielle Schwachstelle in Imagemagick" waere wohl passender.

Der Inhalt in der Form ehrlich gesagt auch. Selbst wenn man die Quelle durchliest, werden vermutlich viele nicht wissen um was es geht bzw. wo das Problem bzw. die Gefahr liegt. Daher wäre eine Erklärung schon nicht schlecht gewesen.
Ich gehe davon aus, dass Leute sich das durchlesen. Aber ich hab mal eine kurze Zusammenfassung eingefuegt.
 
Oben