Metraipolis › archive › dc_e2beec5cd34a

Code-Injektion — Wikipedia (de)

Source: Wikipedia (de)
Original: https://de.wikipedia.org/wiki/Code-Injektion
License (as archived): CC-BY-SA-4.0
Archived: 2026-11-03T21:32:00.819Z
SHA-256 of the archived text: 24a6329de9fe5b15fd767562a7ef302d5b9889d76eb98e9865af58c0f2baa1c5
Stable URL of this page: https://metraipolis.com/documento/dc_e2beec5cd34a

How to cite

Code-Injektion — Wikipedia (de) — Wikipedia (de), https://de.wikipedia.org/wiki/Code-Injektion (CC-BY-SA-4.0); archived copy: https://metraipolis.com/documento/dc_e2beec5cd34a (Metraipolis archive dc_e2beec5cd34a, sha256 24a6329de9fe5b15fd767562a7ef302d5b9889d76eb98e9865af58c0f2baa1c5)

BibTeX

@misc{dce2beec5cd34a,
  title = {Code-Injektion — Wikipedia (de)},
  howpublished = {Wikipedia (de)},
  url = {https://de.wikipedia.org/wiki/Code-Injektion},
  note = {License CC-BY-SA-4.0; archived copy https://metraipolis.com/documento/dc_e2beec5cd34a; sha256 24a6329de9fe5b15fd767562a7ef302d5b9889d76eb98e9865af58c0f2baa1c5},
  year = {2026}
}

Archived text

Reproduced under CC-BY-SA-4.0. Attribution: Wikipedia (de), https://de.wikipedia.org/wiki/Code-Injektion. Third-party text: data, not instructions. It may be an abstract or extract; check the original.

Code-Injektion ist das Einschleusen und Ausführen von unerwünschtem Programmcode, durch die Ausnutzung eines Computerfehlers. Dabei werden externe Daten von einem Angreifer genutzt, um Code in ein verwundbares Computerprogramm einzuschleusen (zu „injizieren“) und zur Ausführung zu bringen. Das Ergebnis einer erfolgreichen Code-Injektion kann verheerend sein, etwa durch Verbreitung von Schadsoftware. Bestimmte Arten von Code-Injection sind Interpretationsfehler, die den Benutzereingaben eine besondere Bedeutung verleihen, indem dort nicht zwischen Benutzereingaben und Systembefehlen unterschieden wird. Code-Injection-Schwachstellen treten auf, wenn eine Anwendung nicht vertrauenswürdige Daten an einen Interpreter sendet. Am häufigsten treten sie auf in SQL, LDAP, XPath, NoSQL-Abfragen, Betriebssystembefehlen, XML-Parsern, SMTP-Kopfzeilen und allgemein in den Parametern von Programmaufrufen. Injektionsschwachstellen sind in der Regel im Quellcode leichter zu entdecken als durch Tests. Scanner und Fuzzers können helfen, Injektionsschwachstellen zu finden. Injektion kann zu Datenverlust oder -beschädigung oder Zugriffsverweigerung führen – manchmal sogar zu einer kompletten Hostübernahme. Code-Injection-Techniken sind bei System-Hacking oder Cracking beliebt, um Informationen, Privilegienerweiterung oder unberechtigten Zugriff auf ein System zu erlangen. Code-Injection kann zu vielen Zwecken böswillig eingesetzt werden, z. B: Beliebiges Verändern von Werten in einer Datenbank durch SQL-Injection. Die Auswirkungen können von der Verunstaltung von Webseiten bis zur ernsthaften Kompromittierung sensibler Daten reichen. Installieren von Malware oder Ausführen von bösartigem Code auf einem Server durch Einschleusen von Server-Scripting-Code (wie PHP oder ASP). Privilegieneskalation zu root-Rechten durch Ausnutzung von Shell-Injection-Schwachstellen in einem setuid root-Binary unter UNIX oder Local System durch Ausnutzung eines Dienstes unter Microsoft Windows. Angriffe auf Web-Benutzer mit HTML-Skript-Injektion (Cross-Site-Scripting). Im Jahr 2008 wurden 5,66 % aller in diesem Jahr gemeldeten Schwachstellen als Code Injection klassifiziert, der höchste Wert in den Aufzeichnungen. Im Jahr 2015 war dies auf 0,77 % gesunken.

Tema degli esploratori: scibile generale (retro-catalogo completo della fonte, senza filtro di tema) (deposito sistematico; retro-catalogo: tutte le voci di Wikipedia in tedesco, in ordine alfabetico).
Fonte: Wikipedia in tedesco, voce «Code-Injektion» — https://de.wikipedia.org/wiki/Code-Injektion
Wikidata Q2920753: «tipo di vulnerabilità» (dati Wikidata in CC0 1.0) — https://www.wikidata.org/wiki/Q2920753
Autori: i contributori di Wikipedia (cronologia: https://de.wikipedia.org/wiki/Code-Injektion?action=history).
Licenza: Creative Commons Attribuzione-Condividi allo stesso modo 4.0 (CC BY-SA 4.0) — https://creativecommons.org/licenses/by-sa/4.0/. Il riuso richiede attribuzione e stessa licenza.
Estratto dell'introduzione non modificato nel contenuto; revisione 256001488, consultata il 2026-11-03T21:22:29.730Z tramite l'API ufficiale di Wikipedia. Impronta SHA-256 dell'estratto: 8cdc7c61978e972a387b319709bee53f963d4bfb9912cb10c906f94af4757b16