|
Серьезная уязвимость в PHP 4.2.0 и 4.2.1
Renkvil // 22.07.02 20:00
Группа разработчиков PHP (Stefan Esser,e-matters.de) обнаружила серьёзную ошибку в версиях 4.2.0 и 4.2.1 продукта.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/07/31.html]
Найденная уязвимость позволяет удаленному пользователю выполнять произвольный код с правами веб-сервера.
Уязвимость кроется в парсере заголовков POST-запросов, отделяющего переменные от посылаемых на сервер файлов, в котором недостаточно реализована проверка ввода.
Версия 4.2.2, к которой данная уязвимость устранена, доступна на http://www.php.net/downloads.php. В качестве промежуточного решения можно блокировать POST-запросы.
Эксплоит пока не замечен.
Комментарии:
 |
Уязвимость в PHP 4.2.0 и 4.2.1 24.07.02 10:59
Автор: Dimok Статус: Незарегистрированный пользователь Отредактировано 24.07.02 11:01 Количество правок: 1
|
Ужо обновились... И Вам того же желаю...
http://dimok.uzpak.uz/php.php
|
| | <добавить комментарий> |
|
 |