PHP 4.3.1 beseitigt Sicherheitslücke

Die PHP-Group hat ein Sicherheits-Update veröffentlicht. PHP 4.3.1 schließt ein Sicherheitloch bei der CGI-Anbindung. Andere Änderungen enthält die neue Version nicht. Über die Option "--enable-force-cgi-redirect" oder die php.ini-Option "cgi.force_re

2003-02-18 00:00:00 2003-02-18 00:00:00 admin

Die PHP-Group hat ein Sicherheits-Update verÃ¶ffentlicht. PHP 4.3.1 schlieÃt ein Sicherheitloch bei der CGI-Anbindung. Andere Ãnderungen enthÃ¤lt die neue Version nicht.

Ãber die Option "--enable-force-cgi-redirect" oder die php.ini-Option "cgi.force_redirect" bietet PHP die MÃ¶glichkeit eines direkten Zugriffs auf das CGI Binary. PHP 4.3.0 enthÃ¤lt einen Bug, der diese Optionen nutzlos werden lÃ¤sst. Als Folge kann jeder mit Zugang zu einer Webseite, die auf einem Server gehostet wird, der das CGI Modul von PHP verwendet, Zugriff auf jede Datei erhalten, auf die der User, unter dem der Server lÃ¤uft, Zugriff hat. Auch sei es mÃ¶glich, dem Server eigenen PHP-Code zur AusfÃ¼hrung unterzuschieben. Die neue Version PHP 4.3.1 enthÃ¤lt einen Bugfix fÃ¼r das Problem und kann unter http://www.php.net heruntergeladen werden.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Das Magazin PHP Solutions Ausgabe 6/2004 (7)

Die Themen der Ausgabe: - PHP-Obfuskatoren und Encoder im Test, - Mambo 4.5 - Power in Simplicity, - Moodle - Implementierung und Verbesserung einer kostenlosen E-Learningplattform, - Fortgeschrittene Möglichkeiten von PHP-Arrays, - PING-PONG, oder ...

Autor : admin
Kategorie: Software & Web-Development

RegTP nimmt zu niedrige T-DSL-Preise unter die Lupe

Die Regulierungsbehörde für Telekommunikation und Post (RegTP) will erneut ein T-DSL-Entgeltregulierungsverfahren gegen die Deutsche Telekom AG eröffnen. Die RegTP hatte dies schon im März angekündigt, sollte die Telekom die damals festgestellte Situation ...

Autor : admin
Kategorie: Software & Web-Development

MCSE Bereich wird ausgebaut!

Demnächst findet ihr hier eine riesen Auswahl an Braindumps. Alle Braindumps können über Datenbankabfragen selektiert werden. Also schaut wieder rein! ...

Autor : admin
Kategorie: Software & Web-Development

Erstes Sicherheitsloch in Opera-Browser entdeckt

Wie der Sicherheitsexperte Georgi Guninski herausfand, enthält der norwegische Browser Opera 5 ein Sicherheitsloch in JavaScript, das es Angreifern erlaubt, den Browser-Verlauf und abgelegte Cookies einzusehen. Opera bietet keinen Patch an, sondern will d ...

Autor : admin
Kategorie: Software & Web-Development

Billighoster Strato: Kundenbeirat droht mit Sammelklagen. Frist läuft

Wie gestern bekannt wurde, hat der Kundenbeirat, eine Interessengemeinschaft, dem Billighoster Strato eine Frist von zwei Wochen zur Entschädigung der Ausfälle im März diesen Jahres gesetzt. Damals waren viele Domains 'offline' und es kam zu Datenver ...

Autor : admin
Kategorie: Software & Web-Development

.eu-Domain in der DNS-Rootzone eingetragen

Nach über fünf Jahren Vorbereitungszeit wurde die Domain .eu Freitagnacht fast schon still und heimlich in die DNS-Rootzone eingetragen und damit im Internet aktiviert. Während man bei EUrid in Belgien noch darauf wartet, die letzte Unterschrift unter den ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials