überall lücken sicher schon bekannt (heise.de), aber der vollständigkeit halber JPEG-SICHERHEITSLÜCKE