PHP biztonsági vizsgálat megkerülés sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHP Group PHP 5.2.x

Összefoglaló

A PHP több olyan sérülékenységét jelentették, melyeket rosszindulatú felhasználók
kihasználhatnak egyes biztonsági előírások megkerülésére.

Leírás

A PHP több olyan sérülékenységét jelentették, melyeket rosszindulatú felhasználók
kihasználhatnak egyes biztonsági előírások megkerülésére.

1. A munkamenet kiterjesztés egy hibája kihasználható a „safe_mode” és „open_basedir” beállítások megkerülésére.
2. A „tempnam()” függvény érvényesítési hibáját felhasználható a „safe_mode”
   beállítás megkerülésére.
3. A harmadik problémát elégtelen LCG entrópia okozza.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: securityreason.com
Gyártói referencia: www.php.net
Gyártói referencia: www.php.net
SECUNIA 38708
Egyéb referencia: www.vupen.com