Kritisches Sicherheitsloch in PHP

PHP 4.2.2 enthält mit Patch für POST-Sicherheitslücke Die Entwickler der Scriptsprache PHP haben jetzt über eine Sicherheitslücke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Dat

2002-07-22 00:00:00 2002-07-22 00:00:00 admin

PHP 4.2.2 enthÃ¤lt mit Patch fÃ¼r POST-SicherheitslÃ¼cke

Die Entwickler der Scriptsprache PHP haben jetzt Ã¼ber eine SicherheitslÃ¼cke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Daten sollen sich IA32-Server zum Absturz bringen lassen, bei anderen Architekturen bestÃ¼nde unter UmstÃ¤nden sogar die MÃ¶glichkeit auch Code auf fremden Servern auszufÃ¼hren.

Betroffen sind laut PHP Group die Version 4.2.0 sowie 4.2.1 von PHP, die POST-Daten nicht ausreichend Ã¼berprÃ¼fen bevor sie diese weiterverarbeiten. So kann jeder, der POST-Daten an einen Webserver schicken kann, die SicherheitslÃ¼cke ausnutzen.

Bisher sei man sich nur sicher das es auf IA32-Systemen (Intel 32-Bit-Prozessoren) nicht mÃ¶glich sei Ã¼ber die SicherheitslÃ¼cke priviligierten Zugang zum System zu erhalten. Dennoch kÃ¶nnen auch hier entsprechend prÃ¤parierte POST-Daten zum Absturz des Servers fÃ¼hren.

Die neuen Version PHP 4.2.2 enthÃ¤lt einen entsprechenden Patch der vor entsprechend Angriffen schÃ¼tzt. Im Notfall kÃ¶nnen Systamadministratoren auch den Webserver so konfigurieren, dass dieser bereits alle POST-Requests abfÃ¤ngt.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

MySQL-Front Version 2.2 available

-------------------------------------- Changes to the last version: -------------------------------------- New features: - Database-Tree: Fields are now displayed beyond the tables - MySQL-Errors now are displayed with a help-button, which links to ...

Autor : admin
Kategorie: Software & Web-Development

PHP Journal für 0,- EUR

Das PHP Journal ist ein Magazin für professionelle PHP-Entwickler, erscheint alle 2 Monate neu und bietet auf über 100 Seiten + DVD aktuelles Programmierwissen. ...

Autor : admin
Kategorie: Dies und Das

PHP.Pirus - DER PHP Virus

Auf der Symantec-Page wurde von einen PHP-Virus berichtet. Für Besucher einer Infizierten Seite besteht laut Symantec keine Gefahr. ...

Autor : admin
Kategorie: Software & Web-Development

Fehler in Erweiterung des CMS Typo3

In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL ...

Autor : admin
Kategorie: Software & Web-Development

Trend Micro warnt vor Hackerangriff auf den MS-SQL Port

Vermutlich neue Version des Wurms WORM_SQLACCESS.A Der Anbieter von Antiviren-Lösungen Trend Micro beobachtet aktuell eine extrem große Anzahl an Kontaktaufnahmen mit dem Port 1433 (Microsoft SQL Port). Das Unternehmen vermutet einen Hackerangriff ...

Autor : admin
Kategorie: Software & Web-Development

Maguma Workbench 2.5 verfügbar

Das Unternehmen Maguma hat am 1. Juni die neue Version 2.5.0 seiner modularen PHP-DIE Maguma Workbench auf den Markt gebracht. Das neue Release soll unter anderem nun auch die Open Source-Sprache Python unterstützen. Laut Release Notes wird mit der neue ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials