Kritisches Sicherheitsloch in PHP

PHP 4.2.2 enthält mit Patch für POST-Sicherheitslücke Die Entwickler der Scriptsprache PHP haben jetzt über eine Sicherheitslücke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Dat

2002-07-22 00:00:00 2002-07-22 00:00:00 admin

PHP 4.2.2 enthÃ¤lt mit Patch fÃ¼r POST-SicherheitslÃ¼cke

Die Entwickler der Scriptsprache PHP haben jetzt Ã¼ber eine SicherheitslÃ¼cke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Daten sollen sich IA32-Server zum Absturz bringen lassen, bei anderen Architekturen bestÃ¼nde unter UmstÃ¤nden sogar die MÃ¶glichkeit auch Code auf fremden Servern auszufÃ¼hren.

Betroffen sind laut PHP Group die Version 4.2.0 sowie 4.2.1 von PHP, die POST-Daten nicht ausreichend Ã¼berprÃ¼fen bevor sie diese weiterverarbeiten. So kann jeder, der POST-Daten an einen Webserver schicken kann, die SicherheitslÃ¼cke ausnutzen.

Bisher sei man sich nur sicher das es auf IA32-Systemen (Intel 32-Bit-Prozessoren) nicht mÃ¶glich sei Ã¼ber die SicherheitslÃ¼cke priviligierten Zugang zum System zu erhalten. Dennoch kÃ¶nnen auch hier entsprechend prÃ¤parierte POST-Daten zum Absturz des Servers fÃ¼hren.

Die neuen Version PHP 4.2.2 enthÃ¤lt einen entsprechenden Patch der vor entsprechend Angriffen schÃ¼tzt. Im Notfall kÃ¶nnen Systamadministratoren auch den Webserver so konfigurieren, dass dieser bereits alle POST-Requests abfÃ¤ngt.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Excel-2007-Dokumente in PHP erstellen

PHP Excel 2007 1.6.5 steht zum download bereit. Mit dieser PHP Class können Excel-2007-Dateien in PHP erstellt werden. PHP Excel u1.6.5 unterstützt Microsofts OpenXML-Standard. http://phpexcel.codeplex.com/ ...

Autor : admin
Category: Software & Web-Development

Navicat (MySQL GUI) new version supports Data Synchronization!

Navicat is a powerful yet easy to use MySQL GUI providing extensive functionality for managing and developing MySQL database. Navicat's user-friendly, intuitive interface lets you manage multiple databases and connect to remote MySQL server as easy and ef ...

Autor : admin
Category: Software & Web-Development

Gesetzesänderung- weitere Pflichten für Online-Verkäufer

Die zum 1. Januar 2003 in Kraft tretende Änderung der deutschen Preisangabenverordnung bedeutet nicht zuletzt für Betreiber von Online-Shops eine erweiterte Informationspflicht. Sie müssen künftig auf den Werbe- beziehungsweise Katalogseiten ihrer Website ...

Autor : admin
Category: Software & Web-Development

Neue Ausgabe von PHP Solutions – 5/2004 (6)

Die neue Ausgabe des Magayins ist ab September im Zeitschriftenhandel erhältlich. - Code-Dokumentierung mit phpDocumentor - Verwendung von Xindice mit PHP - Übertragen von Daten zwischen MySQL und XML, CSV bzw. HTML - Verwendung der PHP-Erweiterung ...

Autor : admin
Category: Software & Web-Development