Kritisches Sicherheitsloch in PHP

PHP 4.2.2 enthält mit Patch für POST-Sicherheitslücke Die Entwickler der Scriptsprache PHP haben jetzt über eine Sicherheitslücke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Dat

2002-07-22 00:00:00 2002-07-22 00:00:00 admin

PHP 4.2.2 enthÃ¤lt mit Patch fÃ¼r POST-SicherheitslÃ¼cke

Die Entwickler der Scriptsprache PHP haben jetzt Ã¼ber eine SicherheitslÃ¼cke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Daten sollen sich IA32-Server zum Absturz bringen lassen, bei anderen Architekturen bestÃ¼nde unter UmstÃ¤nden sogar die MÃ¶glichkeit auch Code auf fremden Servern auszufÃ¼hren.

Betroffen sind laut PHP Group die Version 4.2.0 sowie 4.2.1 von PHP, die POST-Daten nicht ausreichend Ã¼berprÃ¼fen bevor sie diese weiterverarbeiten. So kann jeder, der POST-Daten an einen Webserver schicken kann, die SicherheitslÃ¼cke ausnutzen.

Bisher sei man sich nur sicher das es auf IA32-Systemen (Intel 32-Bit-Prozessoren) nicht mÃ¶glich sei Ã¼ber die SicherheitslÃ¼cke priviligierten Zugang zum System zu erhalten. Dennoch kÃ¶nnen auch hier entsprechend prÃ¤parierte POST-Daten zum Absturz des Servers fÃ¼hren.

Die neuen Version PHP 4.2.2 enthÃ¤lt einen entsprechenden Patch der vor entsprechend Angriffen schÃ¼tzt. Im Notfall kÃ¶nnen Systamadministratoren auch den Webserver so konfigurieren, dass dieser bereits alle POST-Requests abfÃ¤ngt.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Neue Funktionen in PhpStorm 2024.1 für PHP-Entwickler

PhpStorm 2024.1 stellt eine Vielzahl von Neuerungen bereit, die das Herz jedes PHP-Entwicklers höher schlagen lassen. ...

Autor : admin
Kategorie: Software-Updates

O'Reilly gibt Bücher zum Download frei

Der US-amerikanische Buchverlag O'Reilly & Associates hat angekündigt, mehrere hundert Bücher unter die Lizenzbedingungen des Creative-Commons-Projekts zu stellen. Vorbehaltlich der Zustimmung der einzelnen Autoren sollen in den nächsten Wochen 157 be ...

Autor : admin
Kategorie: Software & Web-Development

PHP 5.1 - Erster Release Candidate erschienen

Die Version 5.1 der freien Scriptsprache PHP nähert sich der Fertigstellung. Mittlerweile steht ein erster Release-Candidate der Software zum Download bereit, die einen Geschwindigkeitsschub verspricht. Die Zend Engine II, der Sprachkern von PHP, wurde mi ...

Autor : admin
Kategorie: Software & Web-Development

IE-Toolbar für Web-Designer

Microsofts Toolbar will Webseitengestaltern die Arbeit erleichtern. Speziell für Web-Designer hat Microsoft eine Toolbar für den Internet Explorer erarbeitet, die bei der Entwicklung von Webseiten helfen soll. Dazu lassen sich einzelne Bereiche einer Seit ...

Autor : admin
Kategorie: Software & Web-Development