Összefoglaló
Néhány sérülékenységet találtak a PHP-ben ami lehetővé teszi a szolgáltatás megtagadásos (DoS) támadást vagy akár az érintett rendszer feltörését.
Leírás
Néhány sérülékenységet találtak a PHP-ben ami lehetővé teszi a szolgáltatás megtagadásos (DoS) támadást vagy akár az érintett rendszer feltörését.
A sérülékenységet határhibák okozzák a “htmlentities()” és “htmlspecialchars()” függvényekben. Ha a PHP alkalmazás felhasználók által megadott adatokat dolgoz fel, a támadó kihasználhatja a sérülékenységet halom túlcsordulás okozására rosszindulatú adatok megadásával.
A sérülékenység lehetővé teheti tetszőleges kód futtatását, de szükséges hozzá az UTF-8 karakterkészlet kiválasztása.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2006-5465 - NVD CVE-2006-5465
SECUNIA 22653
Egyéb referencia: www.hardened-php.net