BugTraq.Ru: Опасная и все еще неисправленная восьмилетняя уязвимость в PHP

Узнать, подвержена ли ваша версия данной уязвимости, можно путем добавления простой строчки ?-s к url любого php-документа. Если вместо привычной страницы браузер покажет ее исходный код, пора бежать за обновлением.

Обнаружена эта уязвимость была в январе, а появилась еще в 2004 году. The PHP Group уже выпустила исправленные версии PHP 5.3.12 и PHP 5.4.2.

Update: как выяснилось, официальное исправление легко обходится.

Источник: InfoWorld

теги: retro, php | обсудить | все отзывы (2)

[8032]

назад « » вперед

аналогичные материалы

PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24
50 лет Ethernet // 22.05.23 18:51
50 лет электронной почте // 02.10.21 00:00
HP закрыла 16-летнюю уязвимость в драйверах принтеров // 20.07.21 15:14
Десятилетняя уязвимость в sudo // 27.01.21 12:25
Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39

последние новости

Разработчик менеджера паролей mSecure попросил пользователей сменить пароли // 03.11.26 22:19
Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии // 03.11.26 22:17
Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49
C3RB3R шифрует NAS Synology через дыру, закрытую два года назад // 02.11.26 17:45
Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35
SMS of Death для Android // 01.11.26 18:30
Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06

Комментарии: