�����?���������? �����?�� Php �? ���?�� �?�?���?�? �����?�� ���?�?�?���?

[jamy]

در بر�?زرسا�? 5.2.5 برا�? php �?�?د�?�? ح�?ر�? �? ا�?�?�?ت�? در PHP پ�?شش داد�? شد�? است ک�? خطر با�?�?�?�? ا�? برا�? د�?ر زد�? ت�?�?�?دات ا�?�?�?ت�? اتخاذ شد�? ب�?د�?د.<br />
<br />
1- �?�?د�?�? خطا در ت�?ابع "htmlentities" �? "htmlspecialchars" <br />
<br />
2- �?�?د�?�? آس�?ب پذ�?ر�? ک�? از خطا�? حد�? (Boundary Error) در ت�?ابع "fnmatch()", "setlocale()", �? "glob()" �?�?ت�?ا�?�?د باعث �?ک سرر�?ز با�?ر ش�?د.<br />
<br />
3- خطا�?�? در پردازش �?ا�?�? ".htaccess" �?�? ت�?ا�?د باعث د�?ر زد�? "disable_functions" با تغ�?�?ر "mail.force_extra_parameters" در php.ini از طر�?�? �?ا�?�? ".htaccess" ش�?د .<br />
<br />
4- خطا در �?د�?ر�?ت �?تغ�?ر �?ا �?�? ت�?ا�?د باعث ر�?�?�?�?س�? �?تغ�?ر �?ا�? ت�?ظ�?�? شد�? در httpd.conf از طر�?�? تابع "ini_set()" ش�?د .<br />
<br />
از آ�?جا ک�? برا�? تعداد�? از ا�?�? آس�?ب پذ�?ر�? �?ا کد �?خرب �?�?تشر شد�? است �?ر�?زرسا�?�? ب�? آخر�?�? �?گارش ت�?ص�?�? �?�? ش�?د .ا�?�? بر�?زرسا�?�? برا�? �?س�?�?�?�?�? �?است�?�?گ �?ا�? �?شترک ا�?�?�?ت د�?�?�?دا�? دارد .<br />
<br />
اط�?اعات تک�?�?�?�? را از �?�?�?ک ز�?ر ب�?اب�?د :<br />
http://www.bugtraq.ir/advisory/27648<br />
کد �?خرب ارا�?�? شد�? برا�? تست آس�?ب پذ�?ر�? :<br />
http://www.bugtraq.ir/exploit/27648/<br />


ادامه مطلب در مرجع امنيت شبکه .....