Hochgeladene MIME-Typen beschränken [aktualisiert in Sicherheitscenter 1,3 und 2,0]

Verwenden Sie glide.security.file.mime_type.validationEigenschaft zum Aktivieren der MIME-Typprüfung auf Uploads. Sie können aktivieren (legen Sie die Eigenschaft auf fest Wahr ) Oder deaktivieren (auf festlegen Falsch ) MIME-Typvalidierung für Dateianhänge.

Voraussetzungen

Legen Sie vor dem Festlegen dieser Eigenschaft fest glide.attachment.extensionsEigenschaft. Nur die in angegebenen Erweiterungen glide.attachment.extensionsWerden während des Uploads auf MIME-Typ überprüft. Weitere Informationen finden Sie unter Restrict file extensions.

Stellen Sie die Glide-Eigenschaft sicher glide.ui.jelly.js_interpolation.protect_nested_expressionsIst vorhanden und ist auf den Wert „wahr“ festgelegt. Wenn die Eigenschaft nicht in der Tabelle „sys_properties“ angezeigt wird, fügen Sie einen neuen Datensatz hinzu.

Weitere Informationen

Attribut	Beschreibung
Eigenschaftsname	glide.security.file.mime_type.validation
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Kategorie	Validierung, Bereinigung und Codierung
Zweck	Dient zum Erzwingen der Überprüfung des MIME-Typs/magischen Bytes während des Dateiuploads.
Empfohlener Wert	wahr
Standardwert	wahr
Sicherheitsrisikobewertung	5,4
Funktionale Auswirkung	Diese Korrektur aktiviert die MIME-Typverifizierung für die Anhänge der Anwendung. Keine Auswirkung auf die Funktionalität, es sei denn, es besteht eine böswillige Absicht beim Hochladen der Dateien, da diese Validierung lediglich auf Fehlsynchronisierung zwischen dem MIME-Typ und den Daten überprüft.
Sicherheitsrisiko	(Mittel) um Schwachstellen wie Dateieinbindung und Uploads schädlicher Dateien zu reduzieren, sollte die MIME-Typverifizierung aktiviert sein.
Referenzen	Administering attachments

Siehe HärtungseinstellungenFür Details zum Konfigurieren von Eigenschaften für die Härtung.

Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.