Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[Ofi]

Vulnerabilităţi descoperite în PHP

03 Nov 2005 | Sursa: Agora News
Securitate

Au fost raportate o serie de vulnerabilităţi în PHP, ce pot fi exploatate pentru a lansa atacuri de tip Cross-Site Scripting, pentru a ocoli anumite restricţii de securitate şi posibil pentru a compromite un sistem afectat.

Prima vulnerabilitate este cauzată de o eroare de protejare insuficientă a vectorului GLOBALS şi poate fi exploatată pentru a defini variabile globale prin trimiterea unor cereri de tip POST multipart/form-data ce au câmpul de transfer al fişierelor special modificat sau printr-un script ce apelează functiile PHP extract() şi import_request_variables(). Exploatarea cu succes a acesteia necesită ca directiva register_globals să fie activată.
A doua vulnerabilitate este cauzată de o eroare apărută la execuţia rutinelor responsabile de cazurile în care funcţia PHP parse_str() întâlneşte o eroare neaşteptată şi poate fi exploatată pentru a activa directiva register_globals pentru sesiunea curentă.
Cea de-a treia vulnerabilitate este cauzată de lipsa de verificări suficiente a datelor de intrare furnizate funcţiei PHP phpinfo() înainte de a fi incluse în pagina de răspuns transmisă utilizatorului. Aceasta poate fi exploatată prin intermediul unui script ce apelează funcţia phpinfo() pentru a executa cod HTML şi script arbitrar în sesiunea de browser a utilizatorului ce accesează un sit controlat de atacator.
O altă vulnerabilitate poate apărea în urma unei erori de tip integer overflow în librăria pcrelib având ca efect coruperea unei zone de memorie prin intermediul unei funcţii PHP ce utilizează librăriile PCRE, dar necesită ca atacatorul să poată controla expresiile regulate prelucrate de funcţia afectată. Exploatarea cu succes a acestei vulnerabilităţi poate permite execuţia de cod arbitrar
Prin intermediul modulelor ext/curl şi ext/gd se pot ocoli mecanismele de protecţie safe_mode şi open_basedir.
Cauza unei alte vulnerabilităţi este o eroare nespecificată ce poate apare la apelarea funcţiei virtual() (apelată din modulul PHP pentru Apache 2), ce poate fi exploatată pentru a evita restricţiile implementate prin anumite directive de configurare (de ex: safe_mode şi open_basedir).

Versiunile afectate: PHP 4.0.x, PHP 4.1.x, PHP 4.2.x, PHP 4.3.x, PHP 4.4.x, PHP 5.0.x. Este recomandată actualizarea la versiunea 4.4.1 deoarece aceasta rezolvă vulnerabilităţile.

Referinţă: http://www.gecadnet.ro .....

[Pirahna]

ma simt norocos ca nu folosesc functiile alea

[PHPRomania Bot]