Waar op letten bij te mailen attachments?

[Branko Collin]

Ik ben bezig met een PHP script dat een gebruiker een bestand laat
uploaden. Vervolgens wordt dat bestand als MIME-attachment ergens heen
gemaild.

Wat zijn potentiële veiligheidsproblemen in dit scenario waar ik
rekening mee zou moeten houden? Het gaat me even puur om het uploaden
van het bestand en het mailen van het bestand, zaken als header
injections vang ik al af.


--
branko collin
"I'm a little man, and I am also evil, also into cats,
.... also into cats" - Fall Out Boy, This Ain't a Scene,
It's an Arms Race

[Hans W]

On Sep 23, 1:43 pm, Branko Collin <col...@xs4all.nl> wrote:
> Ik ben bezig met een PHP script dat een gebruiker een bestand laat
> uploaden. Vervolgens wordt dat bestand als MIME-attachment ergens heen
> gemaild.
>
> Wat zijn potentiële veiligheidsproblemen in dit scenario waar ik
> rekening mee zou moeten houden? Het gaat me even puur om het uploaden
> van het bestand en het mailen van het bestand, zaken als header
> injections vang ik al af.

Als het om bijvoorbeeld foto's gaat moet je, afhankelijk van hoe de
ontvanger
omgaat met mail, oppassen dat er geen code aan of in een bestand
hangt. Bij
een afbeelding kan dat gaan om bijvoorbeeld embedded code in de meta
data
danwel code er aan vast geplakt. Als de ontvanger het gewoon netjes
opslaat
en bijvoorbeeld scant is er niet zoveel aan de hand. Als de ontvanger
de
afbeeldingen door bijvoorbeeld een dubbelklik met een viewer kan
openen heb
je kans op problemen.