sicherheits-prob durch jpeg-avatare?

[PrimeTime]

zur zeit hat m$ ja mal wieder wieder ein "kleines" sicherheitsprob mit manipulierten jpeg bildern. bestände dann nicht auch die möglichkeit ein manipuliertes jpeg als avatar zu nutzen und somit vielen usern hier im board einen trojaner unterzujubeln?

[Duran05]

Das Problem besteht derzeit überall im Web.

Deswegen sollte wirklich jeder diese Sicherheitslücke patchen, da damit der größte Schaden abgewendet werden kann.

[x-dragon]

Hier gibts noch ein paar Infos und Links zum testen:

http://www.forum-3dcenter.org/vbulletin/showthread.php?t=172340&highlight=jpg
http://www.forum-3dcenter.org/vbulletin/showthread.php?t=169691&highlight=jpeg

[Leonidas]

Ausnahmsweise empfehle sogar ich dringend, diese Lücke zu schließen. Denn selbst mit der besten Sicherheits-Konfig bleibt diese bestehen, hier kann man wirklich nur patchen.