Neue PHP-Versionen schließen Sicherheitslöcher
Der Sicherheitsspezialist Stefan Esser hat zwei Sicherheitsprobleme in PHP entdeckt und veröffentlicht. Ein Problem mit der Speicherverwaltung können Angreifer ausnutzen, um eigenen Code einzuschleusen und auszuführen. Die Funktion strip_tags() zum Entfer
2004-07-16 00:00:00 2004-07-16 00:00:00 admin
Wenn PHP mit einer Grenze für den Speicherbedarf von Skripten läuft (memory_limit), kann ein Angreifer einen Abbruch eines Skripts an unsicheren Stellen provozieren. Das kann dazu führen, dass beliebiger Code auf dem PHP-System ausgeführt wird. Laut Esser sind alle Plattformen, auf denen PHP läuft, verwundbar, sofern sie nicht mit nichtausführbarem Stack/Heap arbeiten.
Um Cross-Site-Scripting-Angriffe zu verhindern, filtern viele Web-Entwickler Benutzereingaben mit der Funktion strip_tags(). Der Filter reagiert jedoch nicht auf Konstrukte wie <script>. Browser wie der Internet Explorer und Safari filtern dann das Zeichen '' aus dem Eingabestring und erzeugen damit ein gültiges Tag. Andere Browser wie Opera, Konqueror und Mozilla/Firefox zeigen kein solches Verhalten.
heise.de
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
Microsoft klagt gegen Java-Verfügung
Microsoft hat gegen die einstweilige Verfügung, mit der der Konzern gezwungen werden soll, eine aktuelle Java-Version mit Windows auszuliefern, erwartungsgemäß vor dem 4th U.S. Circuit Court of Appeals Widerspruch eingelegt. ...
Autor :
admin
Kategorie:
Software & Web-Development
MS SharePoint Portal Server 2001 ist da
Microsoft hat RC1 ihrer Portal- Software "SharePoint Portal Server 2001" (Codename "Tahoe") freigegeben. ...
Autor :
admin
Kategorie:
Software & Web-Development
Individualsoftware innovativer als Standard
Standardsoftware zeichnet sich dadurch aus, an eine Vielzahl unterschiedlicher Situationen angepasst werden zu können. ...
Autor :
admin
Kategorie:
Software & Web-Development
UrComment – New Article Comments Extension for Joomla! 1.5
Ajax-driven article comments extension for Joomla! 1.5 - 1st of its kind that provides users the ability to add YouTube videos. UrComment helps you to reduce workload moderation with powerful Akismet spam control that automatically filters your content. ...
Autor :
JoomlaComdev
Kategorie:
Software & Web-Development
Was tun, wenn der Computer immer langsamer wird?
Beinah jeder von uns besitzt mittlerweile einen Computer – und die meisten hatten dabei bereits einmal mit Problemen zu kämpfen. Besonders häufig kommt es vor, dass der Computer nach einiger Zeit immer langsamer wird. ...
Autor :
admin
Kategorie:
Dies und Das
Release Candidate 3 von PHP 5.1 erschienen
Die Version 5.1 der freien Script-Sprache PHP soll mehr Leistung bieten und wartet mit einer nativen Datenbank-Abstraktionsschicht auf. Mit dem Erscheinen eines Release Candidate 3 nähert sich das Release der Fertigstellung. Im Release Candidate 3 (RC3) ...
Autor :
admin
Kategorie:
Software & Web-Development
