PHP 4.1.2 beseitigt Sicherheitslücken
Datei-Uploads per PHP unsicher Die jetzt veröffentlichte PHP-Version 4.1.2 behebt neben den üblichen Bugs auch einige Sicherheitslücken, die von Stefan Esser entdeckt und veröffentlicht worden waren. Die Sicherheitsprobleme ergaben sich vor
2002-03-01 00:00:00 2002-03-01 00:00:00 admin
Die jetzt veröffentlichte PHP-Version 4.1.2 behebt neben den üblichen Bugs auch einige Sicherheitslücken, die von Stefan Esser entdeckt und veröffentlicht worden waren.
Die Sicherheitsprobleme ergaben sich vor allem aus der Art, wie PHP mit so genannten "multipart/form-data POST Requests" umgeht, die beim Dateiupload per PHP auftreten. Dadurch ist es Angreifern möglich, eigenen Code auf einem betroffenen Server auszuführen. Abhilfe schafft das Abschalten der Datei-Uploads in der Konfigurationsdatei php.ini oder ein Update auf die neue Version 4.1.2.
Betroffen von der Sicherheitslücke sind die PHP-Versionen 3.x sowie 4.x bis einschlieÃlich PHP 4.1.1. Die Version 4.1.2 steht auf den Seiten des PHP-Projekts zum Download zur Verfügung.
http://www.golem.de/0202/18537.html
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Jcx.Software announces the release of VS.Php 1.1, PHP editor for Visual Studio.
VS.Php 1.1 is a feature release update that adds support for Visual Studio class browser. This release also improves the Php debugger, editor tooltips, code outlining and Php5 support. Miami FL — April 5, 2005 — Jcx.Software (http://www.jcxsoftware.com ...
Autor :
admin
Category:
Software & Web-Development
HTML5-Framework Sproutcore 1.4 ist da
MIt geringem Aufwand Webapplikationen auf iPhone, iPad und Co schreiben. Das verspricht zumindest die aktuelle Version des HTML5-Framework Sproutcore 1.4 ...
Autor :
admin
Category:
Miscellaneous
eBay zu Geldstrafe verurteilt
Ein Geschworenengericht in den USA hat eBay eine Last von 35 Mil. Dollar ( 30 Mil. Euro ) auferlegt, die der Firma "MercExchange" zu zahlen sind. Der Vorwurf lautete: eBay hat Ideen von dem Gründer von MercExchange für ein Onlineauktionshaus "geklaut" ...
Autor :
admin
Category:
Software & Web-Development
The PHP Resource Buch - "Best friend PHP" im Handel erschienen.
„Best friends“ sind alltags-taugliche Workshops, die zeigen, wie's geht. Ohne unnötigen theoretischen Ballast macht Sie dieses clevere Handbuch kompetent und praxisnah mit der Scriptsprache PHP vertraut und verrät pfiffige Lösungen für die Umsetzung klein ...
Autor :
admin
Category:
Software & Web-Development
Sicherheitspatches für phpMyAdmin veröffentlicht
Mit den Sicherheitsupdates 3.3.5.1 und 2.11.10.1 werden zwei Schwachstellen geschlossen. ...
Autor :
admin
Category:
Software & Web-Development
Lücken in Datenbank MySQL
Der Sicherheitsspezialist Stefano Di Paola hat mehrere Schwachstellen in der Open-Source-Datenbank MySQL aufgedeckt, die ein auf dem System angemeldeter Nutzer zum Erhöhen seiner Zugriffsrechte missbrauchen kann. Di Paola hat dazu auch bereits zwei Proof- ...
Autor :
admin
Category:
Software & Web-Development
