PHP 4.3.1 beseitigt Sicherheitslücke

Die PHP-Group hat ein Sicherheits-Update veröffentlicht. PHP 4.3.1 schließt ein Sicherheitloch bei der CGI-Anbindung. Andere Änderungen enthält die neue Version nicht. Über die Option "--enable-force-cgi-redirect" oder die php.ini-Option "cgi.force_re

2003-02-18 00:00:00 2003-02-18 00:00:00 admin

Die PHP-Group hat ein Sicherheits-Update verÃ¶ffentlicht. PHP 4.3.1 schlieÃt ein Sicherheitloch bei der CGI-Anbindung. Andere Ãnderungen enthÃ¤lt die neue Version nicht.

Ãber die Option "--enable-force-cgi-redirect" oder die php.ini-Option "cgi.force_redirect" bietet PHP die MÃ¶glichkeit eines direkten Zugriffs auf das CGI Binary. PHP 4.3.0 enthÃ¤lt einen Bug, der diese Optionen nutzlos werden lÃ¤sst. Als Folge kann jeder mit Zugang zu einer Webseite, die auf einem Server gehostet wird, der das CGI Modul von PHP verwendet, Zugriff auf jede Datei erhalten, auf die der User, unter dem der Server lÃ¤uft, Zugriff hat. Auch sei es mÃ¶glich, dem Server eigenen PHP-Code zur AusfÃ¼hrung unterzuschieben. Die neue Version PHP 4.3.1 enthÃ¤lt einen Bugfix fÃ¼r das Problem und kann unter http://www.php.net heruntergeladen werden.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

EMS MySQL Manager 3.4 jetzt auch auf Deutsch Veröffentlicht.

Wir sind froh, die neue Version des MySQL Manager 3.4 für Windows die unter anderen jetzt auch Komplet auf Deutsch vorhanden ist bekanntzugeben. Sie können die neueste Version hier herunterladen: http://www.sqlmanager.net/de/products/mysql/manager Wa ...

Autor : admin
Kategorie: Software & Web-Development

CDU fordert Konzeption für Computerausstattung an Schulen

Die Schulbildung müsse auf die raschen technologischen Veränderungen vorbereiten sowie auf den Bedarf der Wirtschaft und des Arbeitsmarktes ausgerichtet sein. ---> Morpheus ...

Autor : admin
Kategorie: Software & Web-Development

Bundesrat verabschiedet Gesetz gegen Dialer-Missbrauch

Im zweiten Anlauf am 11. Juli 2003 hat Das "Gesetz zur Bekämpfung des Missbrauchs von 0190er/0900er-Mehrwertdiensterufnummern" es im Bundesrat geschafft. am 20. Juni 2003 hatten sich CDU/CSU noch gegen das neue Verbraucherschutzgesetz entschieden; am 2. J ...

Autor : admin
Kategorie: Software & Web-Development

xt:Commerce 6.5 für PHP 8.1 und neuem PayPal Checkout

Die Open Source Online-Shop Software xt:Commerce unterstützt in der Version 6.5 jetzt auch PHP 8.1. und stellt den Support für PHP 7.4 ein. ...

Autor : TheMax
Kategorie: Software-Updates

Neuer Wurm verbreitet sich per ICQ

Kaspersky Labs warnt vor einem neuen Wurm, der sich zur Verbreitung den beliebten Messenger ICQ zunutze macht. Der Antiviren-Spezialist schätzt, dass bereits 50.000 Rechner mit "Bizex" infiziert sind. Anwender erhalten per ICQ eine Nachricht, die sie ...

Autor : admin
Kategorie: Software & Web-Development

PHP Solutions - Ausgabe 3 !!!

PHP Solutions - Eine informative Zeitschrift mit einer Live-CD zum direkten Testen von PHP-Skripten Die Highlights der kommenden Zeitschrift: - Eine Einführung in CodeCharge Studio - Phile Explorer - Verwaltung von Webseiten - Programmierung einer Si ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials