ø¨ø±ùˆø²ø±ø³ø§ù † ø¬ø¯ûŒø¯ Php ùˆ ø±ùø¹ ú†ù†ø¯ûŒù† ø¢ø³ûŒø¨ ø§ù ù†ûŒøªûŒ

[jamy]

در بروزرسان 5.2.5 برای php چندین حفره ی امنیتی در PHP پوشش داده شده است که خطر بالقوه ای برای دور زدن تمهیدات امنیتی اتخاذ شده بودند.<br />
<br />
1- چندین خطا در توابع "htmlentities" و "htmlspecialchars" <br />
<br />
2- چندین آسیب پذیری که از خطای حدی (Boundary Error) در توابع "fnmatch()", "setlocale()", و "glob()" میتوانند باعث یک سرریز بافر شود.<br />
<br />
3- خطایی در پردازش فایل ".htaccess" می تواند باعث دور زدن "disable_functions" با تغییر "mail.force_extra_parameters" در php.ini از طریق فایل ".htaccess" شود .<br />
<br />
4- خطا در مدیریت متغیر ها می تواند باعث رونویسی متغیر های تنظیم شده در httpd.conf از طریق تابع "ini_set()" شود .<br />
<br />
از آنجا که برای تعدادی از این آسیب پذیری ها کد مخرب منتشر شده است یروزرسانی به آخرین نگارش توصیه می شود .این بروزرسانی برای مسیولین هاستینگ های مشترک اهمیت دوچندان دارد .<br />
<br />
اطلاعات تکمیلی را از لینک زیر بیابید :<br />
http://www.bugtraq.ir/advisory/27648<br />
کد مخرب ارایه شده برای تست آسیب پذیری :<br />
http://www.bugtraq.ir/exploit/27648/<br />


ادامه مطلب در مرجع امنيت شبکه .....