Neue PHP-Versionen schließen Sicherheitslöcher

Der Sicherheitsspezialist Stefan Esser hat zwei Sicherheitsprobleme in PHP entdeckt und veröffentlicht. Ein Problem mit der Speicherverwaltung können Angreifer ausnutzen, um eigenen Code einzuschleusen und auszuführen. Die Funktion strip_tags() zum Entfer

2004-07-16 00:00:00 2004-07-16 00:00:00 admin

Der Sicherheitsspezialist Stefan Esser hat zwei Sicherheitsprobleme in PHP entdeckt und verÃ¶ffentlicht. Ein Problem mit der Speicherverwaltung kÃ¶nnen Angreifer ausnutzen, um eigenen Code einzuschleusen und auszufÃ¼hren. Die Funktion strip_tags() zum Entfernen von Script-Code lÃ¤sst sich austricksen. Beide Probleme sind erst in den aktuellen Versionen 4.3.8 und 5.0 behoben worden.

Wenn PHP mit einer Grenze fÃ¼r den Speicherbedarf von Skripten lÃ¤uft (memory_limit), kann ein Angreifer einen Abbruch eines Skripts an unsicheren Stellen provozieren. Das kann dazu fÃ¼hren, dass beliebiger Code auf dem PHP-System ausgefÃ¼hrt wird. Laut Esser sind alle Plattformen, auf denen PHP lÃ¤uft, verwundbar, sofern sie nicht mit nichtausfÃ¼hrbarem Stack/Heap arbeiten.

Um Cross-Site-Scripting-Angriffe zu verhindern, filtern viele Web-Entwickler Benutzereingaben mit der Funktion strip_tags(). Der Filter reagiert jedoch nicht auf Konstrukte wie <script>. Browser wie der Internet Explorer und Safari filtern dann das Zeichen '' aus dem Eingabestring und erzeugen damit ein gÃ¼ltiges Tag. Andere Browser wie Opera, Konqueror und Mozilla/Firefox zeigen kein solches Verhalten.

heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Windows XP bricht Rekorde

Auch wenn Markforscher ein eher verhaltenes Interesse an Microsofts Windows XP beobachtet haben, konnte Microsoft innerhalb von nur zwei Wochen über 7 Millionen Kopien des neuen Betriebssystems absetzen. Dazu zählt der Redmonder Software-Konzern aber OEM- ...

Autor : admin
Category: Software & Web-Development

How to optimize the speed of WordPress?

One of the most important factors is the loading time of a website. A slower loading time ensures a better ranking on Google, while a website that is too slow leads to dissatisfied visitors. ...

Autor : maxi11
Category: Hosting & Technology

STRATO steht zum Verkauf - jetzt einsteigen :)

Wer jetzt in das Webhosting- und Servergeschäft einsteigen will, sollte eine ordentliche Kaffeekasse haben. Ca. 400 Millionen Euro will die freenet AG für STRATO haben. ...

Autor : admin
Category: Miscellaneous

Gentoo 1.2: Neue Version des Linux-Baukastens

Die Linux-Distribution Gentoo Linux liegt jetzt in der Version 1.2 vor. Die Distribution hebt sich mit ihrem ungewöhnlichen Ansatz von den etablierten Linux-Distributionen ab, denn freie Quellcode-Distribution setzt auf ein dem BSD-Ports-System nachempfun ...

Autor : admin
Category: Software & Web-Development

OnPremise versus Cloud - fin the right system

In this article, we highlight the advantages and disadvantages of cloud or on-premise systems. And why it is definitely time to move to the cloud. ...