| Letta 864 volte |
17 dicembre 2004 alle 03.24 di netquik |
Fonte: Varie |
| Updates Critici per PHP |
| LINK: |
 |
PHP Development Team annuncia il rilascio di PHP 4.3.10 e 5.0.3. Le releases correggono numerose vulnerabilità serie, oltre a 30 bugs non critici.
I vari bugs più critici possono essere sfruttati per ottenere privilegi, bypassare restrizioni, rubare informazioni riservate, o compromette il sistema vulnerabile.
I più importanti:
- Acesso in scrittura a locazioni di memoria "out of bounds" in shmop_write()
- Integer overflow/underflow nelle funzioni pack() e unpack()
- Vari errori nel codice di deserializzazione richiamato da unserialize()
- Errore nell' escape di \0 in addslashes()
- Bypass della restrizione safe_mode_exec_dir (in un multi-threaded Unix web server)
- Bypass del safe_mode grazie ad un'errore di ques'ultimo e all'uso particolare di realpath()
- Acesso non autorizzato alla path dei files grazie al troncamento dei nomi in realpath()
- Overflow nei nomi sessione lunghi in exif_read_data()
- Errore in magic_quotes_gpc durante l'upload di files
Tutti gli utenti di PHP sono fortemente incorraggiati ad aggiornare la propria versione. In particolar modo è bene notare che molte applicazioni PHP come phpBB2, Invision Board, vBulletin, Woltlab Burning Board 2.x, Serendipity Weblog e phpAds si espongono facilmente all'exploit della vulnerabilità in unserialize() perchè passano alla funzione per esempio il contenuto dei cookie. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
