В MediaWiki найдена опасная уязвимость
Эксперты по информационной безопасности обнаружили уязвимость в движке для вики-сайтов MediaWiki, которая позволяет удаленному пользователю выполнить произвольный PHP-сценарий на целевой системе с привилегиями веб-сервера.
Уязвимость существует из-за недостаточной обработки входных данных в опции language перед вызовом функции eval(). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP-код на целевой системе.
"Дыре" присвоен рейтинг опасности "высокая". Уязвимы MediaWiki 1.5.x – версии до 1.5.3. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (1.5.3) с сайта производителя, сообщил Securitylab.
Мнение IT специалистов: как относятся к AMD в России?
Уязвимость существует из-за недостаточной обработки входных данных в опции language перед вызовом функции eval(). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP-код на целевой системе.
"Дыре" присвоен рейтинг опасности "высокая". Уязвимы MediaWiki 1.5.x – версии до 1.5.3. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (1.5.3) с сайта производителя, сообщил Securitylab.
Мнение IT специалистов: как относятся к AMD в России?
Ещё новости по теме:
18:20