PHP 4.1.2 beseitigt Sicherheitslücken

Datei-Uploads per PHP unsicher Die jetzt veröffentlichte PHP-Version 4.1.2 behebt neben den üblichen Bugs auch einige Sicherheitslücken, die von Stefan Esser entdeckt und veröffentlicht worden waren. Die Sicherheitsprobleme ergaben sich vor

2002-03-01 00:00:00 2002-03-01 00:00:00 admin

Datei-Uploads per PHP unsicher

Die jetzt verÃ¶ffentlichte PHP-Version 4.1.2 behebt neben den Ã¼blichen Bugs auch einige SicherheitslÃ¼cken, die von Stefan Esser entdeckt und verÃ¶ffentlicht worden waren.

Die Sicherheitsprobleme ergaben sich vor allem aus der Art, wie PHP mit so genannten "multipart/form-data POST Requests" umgeht, die beim Dateiupload per PHP auftreten. Dadurch ist es Angreifern mÃ¶glich, eigenen Code auf einem betroffenen Server auszufÃ¼hren. Abhilfe schafft das Abschalten der Datei-Uploads in der Konfigurationsdatei php.ini oder ein Update auf die neue Version 4.1.2.

Betroffen von der SicherheitslÃ¼cke sind die PHP-Versionen 3.x sowie 4.x bis einschlieÃlich PHP 4.1.1. Die Version 4.1.2 steht auf den Seiten des PHP-Projekts zum Download zur VerfÃ¼gung.

http://www.golem.de/0202/18537.html

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Groß-Fusion: HP kauft Compaq

IT-Riese mit 87 Milliarden US-Dollar Jahresumsatz entsteht Hewlett-Packard und Compaq wollen fusionieren und so gemeinsam ein Unternehmen mit 87 Milliarden US-Dollar Jahresumsatz schaffen, das gaben die Unternehmen jetzt bekannt. Das neue Unterneh ...

Autor : admin
Kategorie: Software & Web-Development

120 Fehler in der PHP Version 5.2.6 behoben

In der PHP Version 5.2.6, die jetzt veröffentlicht, wurde haben die PHP Entwickler insgesamt 120 Fehler korrigiert. PHP-Programmierer finden alle Änderungen im Changelog. PHP 5.2.6 steht auf der Projektseite zum Download bereit. http://www.php.net/ ...

Autor : admin
Kategorie: Software & Web-Development

Flatrate-Protest: Unterschriften an T-Online übergeben

Am heutigen Nachmittag haben Mitstreiter von Flatrate-Protest.de 72.000 über die Website gesammelte Unterschriften an T-Online übergeben. ...

Autor : admin
Kategorie: Software & Web-Development

Zend Core for IBM erschienen

Der von IBM und Zend im Februar 2005 angekündigte 'Zend Core for IBM' ist jetzt verfügbar. Das Softwarepaket erlaubt es, Datenbank-gestützt Anwendungen für IBMs DB2 in PHP zu entwickeln. Der "Zend Core for IBM" integriert die IBM DB2 Universal Database ...

Autor : admin
Kategorie: Software & Web-Development

Schüler wird verdächtigt, den Sasser-Wurm programmiert zu haben

Wie das Landeskriminalamt in Hannover heute Morgen mitteilte, wurde gestern der mutmaßliche Programmierer des Internet-Wurms Sasser festgenommen. Es handele sich um einen 18-jährigen Schüler aus Rotenburg (Wümme) in Niedersachsen, der Rahmen eines Verfahr ...

Autor : admin
Kategorie: Software & Web-Development

kostenlos Domains verwalten

Domains zur Eigennutzung, Vermarktung oder als Geldanlage, die Verwaltung des Domainportfolios stellt deren Inhaber immer wieder vor ungeahnte Herausforderungen und Schwierigkeiten, die mit einfach umgangen werden können. ...