PHP kwetsbaar voor hackers.

[Eduard Bekker]

<http://tinyurl.com/96htl>

Ter informatie. Het meeste is voor mij abacadabra, maar het zal wel
belangrijk zijn.

Eval(). Ik ken dat alleen van hééél vroeger bij BBC-basic.


--
/\/\/\/\/\/\/\/\/\
..|
..| Groetjes, Eduard
..|
\/\/\/\/\/\/\/\/\/

[Erik Hensema]

Install http://support.microsoft.com/kb/900930 to read this message.
begin quote of Eduard Bekker (e.bekker@layout.nl):
><http://tinyurl.com/96htl>
>
> Ter informatie. Het meeste is voor mij abacadabra, maar het zal wel
> belangrijk zijn.

Is het ook. Het is overigens wel oud nieuws (maar jij kan niet
weten dat de automatiseringsgids zo ver achter loopt).

xmlrpc wordt gebruikt in een aantal populaire php programma's,
het is dus zaak dat iedereen zsm gaat upgraden (had al gebeurd
moeten zijn uiteraard).

> Eval(). Ik ken dat alleen van hééél vroeger bij BBC-basic.

Het is gewoon een manier om php code uit te voeren, code die op
het moment van schrijven van de php file nog niet bekend was.

$code = 'echo "hoi";';

eval($code);

--
Erik Hensema (erik@hensema.net) ICQ# 8280101
Quoting-HOWTO: http://www.leerquoten.nl

[Hans]

On Tue, 16 Aug 2005 09:35:51 +0000 (UTC),
Erik Hensema <usenet@smac.hensema.net> wrote:
> Install http://support.microsoft.com/kb/900930 to read this message.
> begin quote of Eduard Bekker (e.bekker@layout.nl):
>><http://tinyurl.com/96htl>
>>
>> Ter informatie. Het meeste is voor mij abacadabra, maar het zal wel
>> belangrijk zijn.
>
> Is het ook. Het is overigens wel oud nieuws (maar jij kan niet
> weten dat de automatiseringsgids zo ver achter loopt).
>
> xmlrpc wordt gebruikt in een aantal populaire php programma's,
> het is dus zaak dat iedereen zsm gaat upgraden (had al gebeurd
> moeten zijn uiteraard).

Er is weer wat nieuws gevonden hoor:

http://blog.php-security.org/archives/6-XMLRPC-vulnerabilities-round-2.html

Mocht je PEAR in gebruik hebben dan moet je dus weer updaten, mocht
je geen pear maar wel xmlrpc in je php apps dan ook.

Hans

--
<iemand>
iemand heeft een gat gevonden in pdp's access.db? bel cnn

http://blacklist.kernelnewbies.nl

[Michiel de Roo]

Eduard Bekker wrote:
> <http://tinyurl.com/96htl>
>
> Ter informatie. Het meeste is voor mij abacadabra, maar het zal wel
> belangrijk zijn.
>
> Eval(). Ik ken dat alleen van hééél vroeger bij BBC-basic.

PHPXMLRPC is kwetsbaar voor hackers, niet PHP in het algemeen. Althans,
dat is waar het artikel over gaat. Als je geen PHPXMLRPC gebruikt hoef je
je niet meer zorgen te maken dan normaal.