»MS Word Dateien hochladen bei 1.17....

carchaias · Senior Anmeldedatum: 11.08.2010 Beiträge: 246 Chats: 0

Seit 1.17 bekomme ich beim Upload immer den Fehler:
Code:


Diese Datei kann nicht hochgeladen werden, da der Internet Explorer sie als „application/msword“ erkennt, welcher ein nicht erlaubter potentiell gefährlicher Dateityp ist.

angezeigt. Ich weiß das es potenziell gefährlich ist, docs hochzuladen, dennoch hat MW es bis 1.16.5 immer zugelassen und das soll es in meinem Fall auch weiterhin tun. Weiß jemand Rat?

Das Problem tritt nur bei .doc Dateien auf . Neuere .docx gehen problemlos. Diese werden als MIME application/vnd.openxmlformats-officedocument.wordprocessingml.document angezeigt.

Umgehung:

Offenbar liegt es an einer Erweiterung der DefaultSettings.php in 1.17 und der Variable $wgMimeTypeBlacklist. Folgende Einträge sind hinzugekommen:
Code:

	# MS Office OpenXML and other Open Package Conventions files are zip files
	# and thus blacklisted just as other zip files. If you remove these entries
	# from the blacklist in your local configuration, a malicious file upload
	# will be able to compromise the wiki's user accounts, and the user 
	# accounts of any other website in the same cookie domain.
	'application/x-opc+zip',
	'application/msword',
	'application/vnd.ms-powerpoint',
	'application/vnd.msexcel',

Auffällig ist allerdings das Excel Dateien als MIME application/vnd.ms-excel.sheet.binary.macroenabled erkannt werden und daher hochladbar sind.

Man kann die Variable in die Localsettings.php übernehemn und den Eintrag auskommentieren. Das ist aber sicherlich nicht im Sinne der Sicherheit.
Code:

#'application/msword',

Wäre noch zu klären ob die Version mit der die .doc erzeugt wurde eine Rolle spielt.

wiki-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

» Anmelden

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
carchaias Beiträge & PNs ignorieren Senior Anmeldedatum: 11.08.2010 Beiträge: 246 Chats: 0	11.10.2011, 16:06 zitieren Seit 1.17 bekomme ich beim Upload immer den Fehler: Code: Diese Datei kann nicht hochgeladen werden, da der Internet Explorer sie als „application/msword“ erkennt, welcher ein nicht erlaubter potentiell gefährlicher Dateityp ist. angezeigt. Ich weiß das es potenziell gefährlich ist, docs hochzuladen, dennoch hat MW es bis 1.16.5 immer zugelassen und das soll es in meinem Fall auch weiterhin tun. Weiß jemand Rat? Das Problem tritt nur bei .doc Dateien auf . Neuere .docx gehen problemlos. Diese werden als MIME application/vnd.openxmlformats-officedocument.wordprocessingml.document angezeigt. Umgehung: Offenbar liegt es an einer Erweiterung der DefaultSettings.php in 1.17 und der Variable $wgMimeTypeBlacklist. Folgende Einträge sind hinzugekommen: Code: # MS Office OpenXML and other Open Package Conventions files are zip files # and thus blacklisted just as other zip files. If you remove these entries # from the blacklist in your local configuration, a malicious file upload # will be able to compromise the wiki's user accounts, and the user # accounts of any other website in the same cookie domain. 'application/x-opc+zip', 'application/msword', 'application/vnd.ms-powerpoint', 'application/vnd.msexcel', Auffällig ist allerdings das Excel Dateien als MIME application/vnd.ms-excel.sheet.binary.macroenabled erkannt werden und daher hochladbar sind. Man kann die Variable in die Localsettings.php übernehemn und den Eintrag auskommentieren. Das ist aber sicherlich nicht im Sinne der Sicherheit. Code: #'application/msword', Wäre noch zu klären ob die Version mit der die .doc erzeugt wurde eine Rolle spielt. Zuletzt bearbeitet von carchaias am 12.10.2011, 15:36, insgesamt 6-mal bearbeitet
Nach oben	profil pn

wiki-forum.de Beiträge & PNs ignorieren Gast	11.10.2011, 16:06 zitieren Mach mit! Wenn Dir die Beiträge gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: » Anmelden Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
Nach oben

	Re:	Hits	Letzter Beitrag
Excel-/Word-Dateien im Wiki anzeigen Hallo! Gibt es eine Möglichkeit, mit der man Excel- und Word-Dateien direkt im Wiki anzeigen lassen kann? Per Upload und dann eine Link der Excel auf dem lokalen Rechner startet geht es ja, aber das reicht meinen kollegen irgenwie nicht.... [MediaWiki]von derSESO	1	1282	02.09.2008, 01:37 mgutt
.exe Dateien in MediaWiki Hochladen Hi, ich hab das forum eben gard über google entdeckt....... So ich hab folgendesproblem ich hab für meinen Betrieb ein MediaWiki aufgestzt mit hilfe von XAMPP auf einen windows 2000 NT Rechner... so nun möchte ich in einen Beitrag eine .exe... [MediaWiki]von Chris2603	3	3806	17.10.2007, 09:16 bob393
Fehler beim Hochladen von Dateien Hallo zusammen, wir nutzen ein Mediawiki Version 1.19. Und bei einigen Bildern erhalte ich folgenden Fehlermeldung: Fehler beim Erstellen des Vorschaubildes: /var/www/bin/ulimit4.sh: line 4: /usr/bin/convert: No... [MediaWiki]von Rina6489	0	21	09.05.2012, 12:48 Rina6489
Probleme beim Hochladen der Dateien Ich habe ein Problem, ich habe MedieWiki installiert und das Hochladen freigeschaltet, nun habe ich beim Hochladen folgenden Fehler Interner Fehler Die Datei „C:\WINDOWS\Temp\phpF.tmp“ wurde nicht gefunden. Wobei die tmp-Datei im Namen immer sich... [MediaWiki]von Wikineuling	1	302	30.03.2010, 11:12 mgutt
große Dateien ins Wiki hochladen ich habe in der /etc/appache2/php.ini in Zeile 879 auf 50 MB gestellt. Apache neu gestartet und nun steht 50 MB im Wiki als max Dat. Größe. Der Upload bricht leider nach einer Minute ab ohne Kommentar. jemand eine Idee... [MediaWiki]von joe.schraube	0	53	11.01.2012, 21:03 joe.schraube
Dateien ins Mediawiki hochladen mit Semantic Forms Hello, kann mir jemand erklären, wie man mithilfe von Semantic Forms DAteien ins Mediawiki hochlädt? Und was ich in die Formular- und Vorlagendefinition eintragen muss, damit das hochladen von Datein funktioniert? Ich habe bereits die originale... [MediaWiki]von stevewilson	0	145	05.08.2011, 13:25 stevewilson
Kann man mds-dateien zu iso-dateien umwandeln? hallo. wollte mal fragen, ob es ein programm gibt um mds-image-dateien zu normalen iso-dateien umzuwandeln. so daß man sie normal als image brennen kann? in deutsch wäre ideal.... Seite 2von blue devel	11	11148	04.11.2008, 12:05 214
Word 2007 zu MediaWiki format konvertieren. Kennt jemand einen Konverter mit dem man Word-Dokumente (Office 2007) in MediaWiki-Format konvertieren kann? Word2MediaWikiPlus funktioniert unter Office 2007 leider nicht. Ich wäre für die Hilfe sehr... [MediaWiki]von graza	2	1362	15.04.2011, 23:22 hollosch
Könnt ihr mit Word umgehen? Ist die Arbeit mit Word nicht schön?... von Mattes	5	537	06.06.2005, 14:48 Mainky
kleines problem mit microsoft word schaut mal das bild von word. warum fängt das da oben an ohne abstand? wenn ich da lostippe sieht das total scheiße aus und wenn ich seitenansicht mache sieht alles ganz normal aus mit dem abstand nach... von EP3-Starter	5	351	04.04.2011, 15:06 EP3-Starter