The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Несколько новых уязвимостей в PHP 4.4.2 и 5.1.2"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Несколько новых уязвимостей в PHP 4.4.2 и 5.1.2"  
Сообщение от opennews on 13-Апр-06, 15:43 
В PHP 4.4.2 и 5.1.2 обнаружено несколько проблем безопасности:

-  Обход ограничений режима "Safe Mode"  через функцию copy() (https://www.opennet.ru/base/cgi/1144773541_3340.txt.html);
-  Обход ограничений open_basedir через функцию tempnam() (https://www.opennet.ru/base/cgi/1144773541_3339.txt.html);
-  Возможность организации краха php/apache процесса (https://www.opennet.ru/base/cgi/1144773541_3338.txt.html);
-  Cross Site Scripting через функцию phpinfo() (https://www.opennet.ru/base/cgi/1144773541_3337.txt.html).


В настоящее время публично доступные исправления для данных проблем отсутствуют, время выпуска обновленной версии PHP неизвестно.

URL: https://www.opennet.ru/base/cgi/1144773541_3340.txt.html
Новость: https://www.opennet.ru/opennews/art.shtml?num=7318

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


2. "Несколько новых уязвимостей в PHP 4.4.2 и 5.1.2"  
Сообщение от boston on 13-Апр-06, 16:00 
Да.., что то девелопмеры разъезжая по разным конференциям совсем про работу забыли...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Несколько новых уязвимостей в PHP 4.4.2 и 5.1.2"  
Сообщение от Lex (??) on 25-Апр-07, 18:54 
Cross Site Scripting через функцию phpinfo()
вот так улыбнуло! давно так не ржал =))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру