 |
|
 |
 |
Дыра в PHP
| Leon пишет, Обнаружена опасная дыра в PHP
В популярном скриптовом языке PHP найдена серьезная уязвимость, с помощью которой можно выполнять код на стороне веб-сервера, вывести его из строя и даже захватить над ним контроль.
Как сообщается в информационном бюллетене PHP Group, причина уязвимости кроется в программе синтаксического анализа заголовков POST-запросов, которые используются для добавления сообщений в форумы, записей в базы данных. Произвести атаку можно, сформировав запрос специальным образом.
Уязвимости подвержены PHP-интерпретаторы версии 4.2.0 и 4.2.1 для всех платформ. Скачать исправленную версию 4.2.2 и соответствующие патчи для других версий можно на официальном сайте.
|
|
| |
 |
Авторизация
|
 |
Смотрите также
|
|
| Дыра в PHP | Вход/Создание аккунта | всего комментариев: 0 |
|
| | Комментарии принадлежат их авторам. Мы не несем ответственность за их содержание. |
|
|  |