Zuletzt geändert von Form-Solutions GmbH am 20.02.2024
Zeige letzte Bearbeiter
1 ## Allgemeines
2
3 Um die Upload-Möglichkeiten (Upload-Komponente und Submission-API) zusätzlich abzusichern, wurde die Prüfung der Dateien um einer Magic-Byte- bzw. Media-Type-Prüfung mit dem Release [4.65.0](https://wiki.form-solutions.de/wiki/docwiki/view/Main/13_Release-Notes/) erweitert.
4
5 ## Upload-Komponente
6
7 Die Upload-Komponente wurde um eine Magic-Byte-Prüfung erweitert. Nachfolgend finden Sie eine Beschreibung der White- bzw. Blacklist der Datei-Endungen für die Upload-Komponente.
8
9 ## Konfiguration
10
11 Die systemweiten Properties finden Sie [[hier|doc:Main.01_Systemadministration.04_Wartung.02_Properties.07_Metaform.05_wicket.WebHome]]. Beachten Sie, dass die Properties auch in die "[[_general.properties_|doc:Main.01_Systemadministration.04_Wartung.02_Properties.WebHome]]" abgelegt werden können. Damit können Sie sich die doppelte Pflege für die Konfiguration für der Submission-API und die der Upload-Komponente sparen.
12
13 ### White-List
14
15 | Datei-Endung | MagicBytes | Beschreibung |
16 | ------------ | ------------------------------------------------------------------------------------------------ | ----------------------------------------------------------------------------------------------------------- |
17 | bmp | 42 4D | Bitmap Image File; Grafikformat |
18 | csv | - | Comma separated values; Textdatei/Tabelle |
19 | doc | D0 CF 11 E0 A1 B1 1A E1 | Microsoft Word Document |
20 | docx | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Word 2007 XML Document |
21 | gif | 47 49 46 38 | Graphics Interchange Format; Grafikformat |
22 | htm | - | Hypertext Markup Language; Format für Internetseiten |
23 | html | - | Hypertext Markup Language; Format für Internetseiten |
24 | jpeg | FFD8FFDB;FFD8FFE0....4A46494600;FFD8FFE1....4578696600;FFD8FFE8....535049464600;FFD8FFEE | Joint Photographic Experts Group; Grafikformat |
25 | jpg | FFD8FFDB;FFD8FFE0....4A46494600;FFD8FFE1....4578696600;FFD8FFE8....535049464600;FFD8FFEE | Joint Photographic Experts Group; Grafikformat |
26 | odt | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | OpenDocument Text; OASIS-Textdokument* (auch KWord, AbiWord und TextMaker 2005; Open Office ab Version 2.0) |
27 | p7m | 2D 2D 2D 2D 2D 42 45 47 49 4E 20 50 4B 43 53 37; 30 8[01234] 06 09 2A 86 48 86 F7 0D 01 07 .. A0 | PKI-PKCS#7-Format; MIME-Nachricht (oft mit eingebettetem Originaldokument) |
28 | pdf | 25 50 44 46 2D | Portable Document Format; Textformat |
29 | png | 89 50 4E 47 0D 0A 1A 0A | Portable Network Graphics; Grafikformat |
30 | rar | 52 61 72 21 1A 07 00; 52 61 72 21 1A 07 01 00 | Roshal Archive; gepacktes RAR-Archiv |
31 | rtf | 7B 5C 72 74 66 31 | Rich Text Format; Textdatei |
32 | tif | 49 49 2A 00; 4D 4D 00 2A | Tagged Image File; Pixelbild-Format |
33 | tiff | 49 49 2A 00; 4D 4D 00 2A | Tagged Image File; Pixelbild-Format |
34 | txt | - | Einfacher Text |
35 | xls | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Excel Sheet; Tabellenkalkulation |
36 | xlsx | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Excel 2007 Sheet; Tabellenkalkulation, Makrofunktion deaktiviert |
37 | zip | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Komprimiertes Dateiarchiv |
38 | heic | ........6674797068656963 | Apple Bilddatenformat |
39
40 ### Black-List
41
42 | Datei-Endung | MagicBytes | Beschreibung |
43 | ------------ | ------------------------------------------ | ---------------------------------------------------------------------------------------------------- |
44 | class | CA FE BA BE | Java .class-Datei; Von der Java Virtual Machine ausführbarer Bytecode |
45 | com | C9 | Command/Core Image; Batch-Datei (Betr.Syst. von DEC), ausführbares Programm (CP/M/DOS/Windows) |
46 | deb | 21 3C 61 72 63 68 3E | Debian Package; Installierbares Programmpaket für Debian |
47 | dex | 64 65 78 0A 30 33 35 00 | Dalvik Executable; Auführbare Datei (Android) |
48 | dll | 4D 5A | Dynamic Link Library; Zur Laufzeit linkbare Bibliothek (Windows, OS/2) |
49 | elf | 7F 45 4C 46 | Executable and Linking Format |
50 | exe | 5A 4D | Executable; Ausführbare Datei (DOS, OS/2, Windows) |
51 | iso | 43 44 30 30 31 | ISO 9660-Dateisystem; CD-Image mit ISO 9660-Dateisystem |
52 | jar | 50 4B 03 04 14 00 08 00 08 00; 5F 27 A8 89 | Java Archive; Komprimiertes Dateiarchiv |
53 | luac | 1B 4C 75 61 | Lua Compiled Source Code; Entwickler-Dateiformat wird beim Lua-Programmiersprachen-Compile verwendet |
54 | ps | 25 21 50 53 | PostScript; plattformunabhängiges Dokument |
55
56 ## Upload Submission-API
57
58 Die Upload Möglichkeit der Submission-API wurde um eine Media-Type-Prüfung erweitert. Nachfolgend finden Sie eine Beschreibung der White- bzw. Blacklist der Datei-Endungen für die Upload Möglichkeit.
59
60 ### White-List
61
62 | Datei-Endung | MagicBytes | Beschreibung |
63 | ------------ | -------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------- |
64 | bmp | 42 4D | Bitmap Image File; Grafikformat |
65 | csv | - | Comma separated values; Textdatei/Tabelle |
66 | doc | D0 CF 11 E0 A1 B1 1A E1 | Microsoft Word Document |
67 | docx | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Word 2007 XML Document |
68 | gif | 47 49 46 38 | Graphics Interchange Format; Grafikformat |
69 | htm | - | Hypertext Markup Language; Format für Internetseiten |
70 | html | - | Hypertext Markup Language; Format für Internetseiten |
71 | jpeg | FF D8 FF DB; FF D8 FF E0 00 10 4A 46 49 46 00 01; FF D8 FF EE; FF D8 FF E1 ?? ?? 45 78 69 66 00 00 | Joint Photographic Experts Group; Grafikformat |
72 | jpg | FF D8 FF DB; FF D8 FF E0 00 10 4A 46 49 46 00 01; FF D8 FF EE; FF D8 FF E1 ?? ?? 45 78 69 66 00 00 | Joint Photographic Experts Group; Grafikformat |
73 | odt | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | OpenDocument Text; OASIS-Textdokument* (auch KWord, AbiWord und TextMaker 2005; Open Office ab Version 2.0) |
74 | pdf | 25 50 44 46 2D | Portable Document Format; Textformat |
75 | png | 89 50 4E 47 0D 0A 1A 0A | Portable Network Graphics; Grafikformat |
76 | rar | 52 61 72 21 1A 07 00; 52 61 72 21 1A 07 01 00 | Roshal Archive; gepacktes RAR-Archiv |
77 | rtf | 7B 5C 72 74 66 31 | Rich Text Format; Textdatei |
78 | tif | 49 49 2A 00; 4D 4D 00 2A | Tagged Image File; Pixelbild-Format |
79 | tiff | 49 49 2A 00; 4D 4D 00 2A | Tagged Image File; Pixelbild-Format |
80 | txt | - | Einfacher Text |
81 | xls | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Excel Sheet; Tabellenkalkulation |
82 | xlsx | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Microsoft Excel 2007 Sheet; Tabellenkalkulation, Makrofunktion deaktiviert |
83 | zip | 50 4B 03 04; 50 4B 05 06; 50 4B 07 08 | Komprimiertes Dateiarchiv |
84
85 ### Black-List
86
87 | Datei-Endung | MagicBytes | Beschreibung |
88 | ------------ | ------------------------------------------ | ---------------------------------------------------------------------------------------------------- |
89 | class | CA FE BA BE | Java .class-Datei; Von der Java Virtual Machine ausführbarer Bytecode |
90 | com | C9 | Command/Core Image; Batch-Datei (Betr.Syst. von DEC), ausführbares Programm (CP/M/DOS/Windows) |
91 | deb | 21 3C 61 72 63 68 3E | Debian Package; Installierbares Programmpaket für Debian |
92 | dex | 64 65 78 0A 30 33 35 00 | Dalvik Executable; Auführbare Datei (Android) |
93 | dll | 4D 5A | Dynamic Link Library; Zur Laufzeit linkbare Bibliothek (Windows, OS/2) |
94 | elf | 7F 45 4C 46 | Executable and Linking Format |
95 | exe | 5A 4D | Executable; Ausführbare Datei (DOS, OS/2, Windows) |
96 | iso | 43 44 30 30 31 | ISO 9660-Dateisystem; CD-Image mit ISO 9660-Dateisystem |
97 | jar | 50 4B 03 04 14 00 08 00 08 00; 5F 27 A8 89 | Java Archive; Komprimiertes Dateiarchiv |
98 | luac | 1B 4C 75 61 | Lua Compiled Source Code; Entwickler-Dateiformat wird beim Lua-Programmiersprachen-Compile verwendet |
99 | ps | 25 21 50 53 | PostScript; plattformunabhängiges Dokument |

Navigation