PHP 4.1.2 beseitigt Sicherheitslücken
Datei-Uploads per PHP unsicher Die jetzt veröffentlichte PHP-Version 4.1.2 behebt neben den üblichen Bugs auch einige Sicherheitslücken, die von Stefan Esser entdeckt und veröffentlicht worden waren. Die Sicherheitsprobleme ergaben sich vor
2002-03-01 00:00:00 2002-03-01 00:00:00 admin
Die jetzt veröffentlichte PHP-Version 4.1.2 behebt neben den üblichen Bugs auch einige Sicherheitslücken, die von Stefan Esser entdeckt und veröffentlicht worden waren.
Die Sicherheitsprobleme ergaben sich vor allem aus der Art, wie PHP mit so genannten "multipart/form-data POST Requests" umgeht, die beim Dateiupload per PHP auftreten. Dadurch ist es Angreifern möglich, eigenen Code auf einem betroffenen Server auszuführen. Abhilfe schafft das Abschalten der Datei-Uploads in der Konfigurationsdatei php.ini oder ein Update auf die neue Version 4.1.2.
Betroffen von der Sicherheitslücke sind die PHP-Versionen 3.x sowie 4.x bis einschlieÃlich PHP 4.1.1. Die Version 4.1.2 steht auf den Seiten des PHP-Projekts zum Download zur Verfügung.
http://www.golem.de/0202/18537.html
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Trend Micro warnt vor Hackerangriff auf den MS-SQL Port
Vermutlich neue Version des Wurms WORM_SQLACCESS.A Der Anbieter von Antiviren-Lösungen Trend Micro beobachtet aktuell eine extrem große Anzahl an Kontaktaufnahmen mit dem Port 1433 (Microsoft SQL Port). Das Unternehmen vermutet einen Hackerangriff ...
Autor :
admin
Category:
Software & Web-Development
Windows 8 Download
Microsoft hat eine Windows 8 Enterprise 90 Tage Testversion für alle Interessierte zur Verfügung gestellt ...
Autor :
phpler
Category:
Miscellaneous
Das PHP CMS Joomla! v 1.5.17 ist da
Wir vor ein paar Tagen angekündigt, ist jetzt Joomla! 1.5.17 erschienen. ...
Autor :
admin
Category:
Miscellaneous
jQuery ist in der Version 1.4.4 erschienen
Query 1.4 beseitigt Fehler. Eine neue Funktion fadeToggle() wurde hinzugefügt. ...
Autor :
admin
Category:
Software & Web-Development
Neue Debian-Version zum Download
Während Debian GNU/Linux 3.1 alias Sarge noch immer auf sich warten lässt, erschien jetzt ein fünftes Update für das aktuelle stabile Debian-Release 3.0 alias Woody. Das Update "r5" enthält wie üblich in erster Linie Sicherheits-Updates, aber auch eini ...
Autor :
admin
Category:
Software & Web-Development
ImageMagick Sicherheitsupdates verfügbar
Im Grafikprogramm ImageMagick sind neue Fehler aufgetaucht, die ein Angreifer ausnutzen kann, um das Programm abstürzen oder Kommandos ausführen zu lassen. Die Schwachstellen wurden von SUSE und Red Hat in gestern erschienenen Updates bereits behoben. Anz ...
Autor :
admin
Category:
Software & Web-Development
