Keine Antworten in diesem Thema

[smc2014]

[PHP] Kritische Lücken in PHP geschlossen

 

Please Login HERE or Register HERE to see this link!

 

 

Updates schließen Sicherheitslöcher in PHP, die sich unter anderem ausnutzen lassen, um Shell-Befehle einzuschleusen.

Ein ganzer Schwung Sicherheitsupdates beseitigt kritische Schwachstellen in PHP. Darunter befindet sich eine Lücke in der Funktion escapeshellarg(), durch die Angreifer

Please Login HERE or Register HERE to see this link!

. Einige der Schwachstellen befinden sich in dem mitgelieferten sqlite, das durch die Updates auf den aktuellen, sicheren Stand gebracht wird.

Die abgesicherten PHP-Versionen lauten

Please Login HERE or Register HERE to see this link!

,

Please Login HERE or Register HERE to see this link!

und

Please Login HERE or Register HERE to see this link!

, verwundbar sind alle älteren. Wer einen Server administriert, auf dem PHP zum Einsatz kommt, sollte möglichst schnell auf eine davon umsteigen

 

 

Quelle:

Please Login HERE or Register HERE to see this link!

 

 

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!