[Redhat 8.0] Neue PHP-Pakete verfuegbar

RedHat stellt neue PHP-Pakete zur Verfügung in denen neben einer Reihe von Inkompatibilitäten zwischen PHP 4.2 und Apache 2.0 auch einen Heap Overflow in der wordwrap() Funktion beseitigt wurde. Ein entfernter Angreifer könnte durch Übergabe ungültige

2003-02-07 00:00:00 2003-02-07 00:00:00 admin

RedHat stellt neue PHP-Pakete zur VerfÃ¼gung in denen neben einer Reihe von InkompatibilitÃ¤ten zwischen PHP 4.2 und Apache 2.0 auch einen Heap Overflow in der wordwrap() Funktion beseitigt wurde.

Ein entfernter Angreifer kÃ¶nnte durch Ãbergabe ungÃ¼ltiger Parameter an einen Webserver mit betroffener PHP-Version einen Denial of Service ausloesen, unter UmstÃ¤nden sogar eigenen Code mit den Berechtigungen des Webservers ausfÃ¼hren.

Betroffen ist PHP in Versionen von ausschliesslich 4.1.2 bis ausschliesslich 4.3.0. Lediglich Red Hat 8.0 wird mit einer betroffenen PHP-Version ausgeliefert.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Schwachstelle in PostNuke

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s ...

Autor : admin
Category: Software & Web-Development

Disclaimer schützt nicht vor Strafe bei indizierten Links

"Wir distanzieren uns von allen Inhalten, auf die wir hier verlinken." Sogenannte Disclaimer sind mittlerweile auf vielen Homepages üblich geworden. Doch ein Homepage-Betreiber haftet im Ernstfall für jeden Link auf seiner Seite. ...

Autor : admin
Category: Software & Web-Development

Apache für DoS-Attacken anfällig

Im Apache-Webserver 2.0.x wurde eine Schwachstelle entdeckt, mit der Angreifer den Betrieb des Servers beeinträchtigen können. Nach Angaben von Chintan Trivedi, Entdecker des Fehlers, reicht es aus, kontinuierlich HTTP-GET-Anfragen mit überlangen Headern ...

Autor : admin
Category: Software & Web-Development

Telekom will T-DSL zur CeBIT beschleunigen

Neues DSL-Angebot für Privatkunden zur CeBIT 2002 Die Deutsche Telekom will ein DSL-Angebot mit 1,5 MBit Downstream und 192 KBit Upstream, wie es unter dem Namen Business Online für Geschäftskunden angeboten wird, zur CeBIT 2002 auch für Privatkun ...

Autor : admin
Category: Software & Web-Development