Kritisches Sicherheitsloch in PHP

PHP 4.2.2 enthält mit Patch für POST-Sicherheitslücke Die Entwickler der Scriptsprache PHP haben jetzt über eine Sicherheitslücke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Dat

2002-07-22 00:00:00 2002-07-22 00:00:00 admin

PHP 4.2.2 enthÃ¤lt mit Patch fÃ¼r POST-SicherheitslÃ¼cke

Die Entwickler der Scriptsprache PHP haben jetzt Ã¼ber eine SicherheitslÃ¼cke in PHP informiert und zugleich mit PHP 4.2.2 eine neue Version vorgelegt die Abhilfe schafft. Mit speziellen POST-Daten sollen sich IA32-Server zum Absturz bringen lassen, bei anderen Architekturen bestÃ¼nde unter UmstÃ¤nden sogar die MÃ¶glichkeit auch Code auf fremden Servern auszufÃ¼hren.

Betroffen sind laut PHP Group die Version 4.2.0 sowie 4.2.1 von PHP, die POST-Daten nicht ausreichend Ã¼berprÃ¼fen bevor sie diese weiterverarbeiten. So kann jeder, der POST-Daten an einen Webserver schicken kann, die SicherheitslÃ¼cke ausnutzen.

Bisher sei man sich nur sicher das es auf IA32-Systemen (Intel 32-Bit-Prozessoren) nicht mÃ¶glich sei Ã¼ber die SicherheitslÃ¼cke priviligierten Zugang zum System zu erhalten. Dennoch kÃ¶nnen auch hier entsprechend prÃ¤parierte POST-Daten zum Absturz des Servers fÃ¼hren.

Die neuen Version PHP 4.2.2 enthÃ¤lt einen entsprechenden Patch der vor entsprechend Angriffen schÃ¼tzt. Im Notfall kÃ¶nnen Systamadministratoren auch den Webserver so konfigurieren, dass dieser bereits alle POST-Requests abfÃ¤ngt.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Neues Magazin

Das neue Magazin Software 2.0 Extra wird ab August im Zeitschriftenhandel erhältlich sein. Die erste Ausgabe wird der künstlichen Intelligenz gewidmet. - Chatterbots: wir erstellen einen eigenen Bot, - Genetische Algorithmen: nur der stärkste wird übe ...