Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > В PHP найдены и устранены 7 уязвимостей

В PHP найдены и устранены 7 уязвимостей

Вторник, 21 декабря 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Два обновления, устраняющих уязвимости в интерпретаторе языка серверных сценариев PHP, выпущены на этой неделе разработчиками продукта — PHP Group.

Это версии 4.3.10 и 5.0.3 — сервисные выпуски, заменяющие 4.3.9 и 5.0.2. Используя критичные ошибки, злоумышленники могли захватывать контроль над веб-сервером, утверждают открыватели уязвимостей из группы Hardened-PHP. Всего было найдено 7 ошибок, позволяющих подвесить сервер или выполнить на нем произвольный код: две ошибки переполнения целочисленной переменной в командах упаковки веб-страниц (pack и unpack), три уязвимости, связанные с неправильной обработкой путей в функциях "безопасного режима" (safe_mode_exec_dir, safe_mode и realpath), и две уязвимости в модуле работы с памятью (unserialize). Уязвимости ставят под угрозу безопасность пользователей множества популярных форумов, работающих на движках, написанных на PHP: PHPBB, Invision Board, vBulletin и других.

PHP — развитие популярного языка серверных сценариев Perl. Он приобрел большую популярность из-за своей гибкости: разработчики веб-страниц на PHP, в отличие от Perl, могут вставлять код прямо в HTML. Сервер обрабатывает эти команды во время запроса страницы посетителем.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 382
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 41
Звуки замерзшего озера: необычное природное явление |
18: 41
Первые шаги Тома Песке в открытом космосе |
18: 21
За SSD A400 объёмом 480 ГБ компания Kingston просит $140 |
18: 21
Роскомнадзор изменит правила блокировки сайтов |
18: 21
Скидка 100%: 5 временно бесплатных приложений |
18: 21
Lenovo поделилась исходным кодом ядра Moto Z |
18: 01
Южнокорейская прокуратура выдала ордер на арест фактического главы Samsung |
18: 01
Из телевизора в интернет: как тысячи россиян получили «сигалограммы» от Стивена Сигала |
17: 41
«Первый канал» через суд потребовал заблокировать попавшую в интернет до премьеры серию «Шерлока» |
17: 21
В 2017 году сохранится дефицит некоторых компонентов для смартфонов |
14: 41
Французская Essilor купит производителя очков Ray-Ban за $24 млрд |
14: 21
Meizu привезла в Россию свой самый доступный смартфон |
14: 01
Siri, сделай погромче. У меня заняты руки (чем?) |
13: 41
Девушка протаранила магазин после отказа в гарантийной замене iPhone |
13: 41
Релиз Calligra 3.0 |
13: 41
Еще один человек умер от инфекции, устойчивой к известным антибиотикам |
13: 41
Mail.Ru Group перевезла в свой офис весь штат Delivery Club |
13: 21
Контрактный производитель Compal Electronics планирует нарастить поставки продукции до 87 млн единиц в 2017 году |
13: 01
Renault открыл российский онлайн-магазин машин со всеми моделями 2016 года |
13: 01
За три года Asus хочет удвоить объёмы продаж смартфонов |
12: 41
Гильдия сценаристов США назвала игровых претендентов на лучший сюжет |
12: 41
Аналитик прогнозирует ослабление позиций MediaTek в этом году |
12: 41
Самые интересные космические фотографии НАСА создал российский музыкант |
12: 41
Как сделать миксер для напитков своими руками? |
12: 21
Официально подтвержден игровой режим Windows 10 |
12: 01
В Норвегии отключают аналоговое радиовещание |
12: 01
Mail.Ru Group представила брендированные профили для сервиса «Ответы» |
11: 21
Отбеливаем зубы: всё, что нужно знать про умную зубную щётку (а ещё она подключается к iPhone) |
11: 21
Опубликована еще одна реальная фотография смартфона Samsung Galaxy S8 |
11: 01
Световые столпы в небе: загадочное природное явление |
11: 01
Polystilo Savana: пластиковый автомобиль из Бразилии |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003