информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Бэкдор в xz/liblzma, предназначенный...   Три миллиона электронных замков...   Doom на газонокосилках
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / site updates		Имя Пароль

ФОРУМ если вы видите этот текст, отключите в настройках форума использование JavaScript регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Интересно, еще будут?) 09.05.12 22:20  Число просмотров: 2161 Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> <site updates> CGI-уязвимость в PHP: второй подход к снаряду 09.05.12 17:54   Publisher: dl <Dmitry Leonov> <"чистая" ссылка> CGI-уязвимость в PHP: второй подход к снаряду InfoWorld http://podcasts.infoworld.com/d/security/php-patches-critical-cgi-vulnerability-192753?_kip_ipx=169034120-1336571226 The PHP Group со второй попытки все-таки закрыла уязвимость [ http://bugtraq.ru/rsn/archive/2012/05/04.html ], позволяющую на некоторых конфигурациях просматривать исходники скриптов, выполнять удаленный код и т.п. Кроме того, PHP 5.4.3 и PHP 5.3.13 закрывают еще одно переполнение буфера в функции apache_request_headers. Надо сказать, что cgi-уязвимость не осталась без внимания взломщиков - так, хостинг-провайдер Dreamhost за время, прошедшее с момента ее обнародования, зафиксировал 234 076 попытки ее использования на 151 275 отдельных доменах. Полный текст Интересно, еще будут?) 09.05.12 22:20   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> 1

Copyright © 2001-2024 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach