كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

سرریز بافر برای Php نسخه های ویندوزی

اين يك بخش از موضوع سرریز بافر برای Php نسخه های ویندوزی است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: آسیب پذیری کشف شده در بسط interbase نسخه های مختلف PHP امکان افزایش سطح دسترسی را به کاربران میدهد. آسیب ناشی از یک خطای حدی (boundary error) در پردازش آرگومانهای اختصاص داده شده به پارامتر isc_attach_database در GDS32.DLL واقع در مسیر اصلی نصب PHP میباشد.(در صورت نصب بودن بسط ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
سرریز بافر برای Php نسخه های ویندوزی

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Friday 16 March 2007, 09:30 PM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13082

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

سرریز بافر برای Php نسخه های ویندوزی

permalink

آسیب پذیری کشف شده در بسط interbase نسخه های مختلف PHP امکان افزایش سطح دسترسی را به کاربران میدهد. 
آسیب ناشی از یک خطای حدی (boundary error) در پردازش آرگومانهای اختصاص داده شده به پارامتر isc_attach_database در GDS32.DLL واقع در مسیر اصلی نصب PHP میباشد.(در صورت نصب بودن بسط Interbase ) 
این باگ امکان انجام یک سریزبافر برپایه پشته (stack-based) را بوسیله ارسال یک آرگومان طولانی (بیش از 260 بایت) به یکی از توابع PHP مانند ibase_connect یا ibase_pconnect میدهد. 
استفاده کامل از این آسیب پذیری امکان دورزدن تمهیدات امنیتی مانند Disable_functions را به نفوذگر میدهد. 
استفاده کامل از این آسیب پذیری نیازمند نصب Interbase extension میباشد. 
آسیب برای PHP نسخه 4.4.6 و 5.2.1 ویرایش ویندوزی تایید شده است ، دیگر نسخه ها نیز ممکن است دارای آسیب مشابه باشند. 

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

php

« یک آسیب پذیری سرریز بافر در Yahoo! Messenger | بسته بروزرساني Debian براي webcalendar »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان

مجوز های ارسال و ویرایش

شما نمیتوانید موضوع جدیدی ارسال کنید

شما امکان ارسال پاسخ را ندارید

شما نمیتوانید فایل پیوست در پست خود ضمیمه کنید

شما نمیتوانید پست های خود را ویرایش کنید

BB code is فعال

شکلک ها فعال است

کد [IMG] فعال است

کد HTML غیر فعال است

Trackbacks are فعال

Pingbacks are فعال

Refbacks are فعال

Forum Rules

موضوعات مشابه
موضوع	نویسنده موضوع	انجمن	پاسخ ها	آخرين نوشته
نحوه راه اندازي Isp قسمت پنجم	Kamran1358	سخت افزار	0	Monday 12 March 2007 01:15 PM
نحوه راه اندازي Isp قسمت سوم	Kamran1358	سخت افزار	0	Sunday 11 March 2007 04:30 PM
نصب نرم افزار در لینوکس	atn_1366	مباحث لینوکس (Linux)	0	Wednesday 23 August 2006 02:23 AM
مفاهیم پایه*ای لینوکس	atn_1366	مباحث لینوکس (Linux)	0	Wednesday 23 August 2006 02:15 AM
شبکه اترنت (Ethernet) چيست؟	atn_1366	ساخت شبکه NetWork	0	Wednesday 26 July 2006 11:25 AM

اکنون ساعت 09:58 AM برپایه ساعت جهانی (GMT - گرینویچ) +4.5 می باشد.

تمامي قوانين اين سايت از جمهوري اسلامي ايران پيروي مي کند و هرگونه مطالب مخالف قوانين ايران و بنر يا لينک مستهجن در اين سايت جايي ندارد

سرریز بافر برای Php نسخه های ویندوزی

موضوعات مشابه

100 Search 2

100
Search 2