PHP sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PHP Group PHP 5.2.X

Összefoglaló

A PHP több sérülékenységét is jelentették, melyek közül vannak ismeretlen hatásúak,
míg a többit a támadók kihasználhatják titkos információk felfedésére vagy szolgáltatás megtagadás (DoS) okozására.

Leírás

A PHP több sérülékenységét is jelentették, melyek közül vannak ismeretlen hatásúak,
míg a többit a támadók felhasználhatják titkos információk felfedésére vagy
szolgáltatás megtagadás (DoS) okozására.

1. Az “imagerotate()” függvény hibáját kihasználva tetszőleges memória tartalom
   válik olvashatóvá.
2. A zip funkció egy részletesen nem ismertetett hibájával összeomlást lehet előidézni,
   ha a fájl vagy könyvtár neve relativ útvonalat tartalmaz.
3. Az “explode()” függvény egy részletesen nem ismertetett hibája sérülékenységet okoz.
4. A “json_decode()” függvénynek átadott hibásan megformázott stringek feldolgozása
   egy részletesen nem ismertetett hibát idéz elő.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 34081
Gyártói referencia: www.php.net
CVE-2008-5498 - NVD CVE-2008-5498