Likes: 0
23/06/04 08:50
Er zit een bug in PHP waarmeee je commando's uit kunt voeren om het maar even simpel te zeggen.
De bug is aangetoond in 4.3.7 en er wordt nu gekeken wat de oplossing zou zijn.
4.3.7 is de laatst uitgebrachte stable en er is nog niks gefixt in de huidige snapshot.
Er wordt hard aan een fix gewerkt!
*Ik mag helaas geen bugbeschrijving hier doen, maar ik kan je verwijzen naar http://bugs.php.net/ .*
Laatst gewijzigd door Keuningen; 24/06/04 om 08:58.
23/06/04 14:05
[list=1][*]In welke versie(s) van PHP treedt deze op?[*]Als je deze aanmeldt via bugs.php.net is deze er in een volgende (sub)versie uit.[/list=1]
DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.
23/06/04 14:24
wel handig dat je een exploid zo op een publiek forum zet.
Laatst gewijzigd door The MAzTER; 23/06/04 om 14:29.
23/06/04 14:36
Is al gemeld aan PHP.Origineel geplaatst door The MAzTER
wel handig dat je een exploid zo op een publiek forum zet.
De rest van de dingen zal ik uitzoeken
23/06/04 14:37
Ja?
dus moet je het maar op een publiek forum zetten? zodat elke mongool die niets van deze bug wist nu configs gaat zitten uitlezen?
23/06/04 14:40
Ik kreeg deze melding via een mailinglist. Ik ben niet de ontdekker van de flaw. But if the bug bugs you, make a fixOrigineel geplaatst door The MAzTER
Ja?
dus moet je het maar op een publiek forum zetten? zodat elke mongool die niets van deze bug wist nu configs gaat zitten uitlezen?
23/06/04 14:42
dat wil nog niet zeggen dat je dan gewoon open en blood op een forum neer moet zetten.
er zijn zat kiddies die dit lezen en gelijk gaan misbruiken.
Hoe minder mensen er vanaf weten hoe beter. [zolang er geen fix is]
23/06/04 15:00
Ik denk dat gemiddelde scriptkid deze bug niet eens snapt, maar dat kan aan mij liggen.Origineel geplaatst door The MAzTER
dat wil nog niet zeggen dat je dan gewoon open en blood op een forum neer moet zetten.
er zijn zat kiddies die dit lezen en gelijk gaan misbruiken.
Hoe minder mensen er vanaf weten hoe beter. [zolang er geen fix is]
Ik ga zelf even kijken of wij hier wat aan die bug kunnen doen.
23/06/04 15:22
Of je het nou hier op zet of ze lezen het ergens anders...
23/06/04 19:59
Hmm met safe mode aan bij 4.3.7 werkt de exploid niet. Misschien dat ze hem al hebben verholpen dus.
Makkelijk een Enquete of HR/Klantenonderzoek opstellen? https://sur-v.com
23/06/04 21:02
krijg hem op een 4.1.x versie ook niet aan de praat met safe mode aan.Origineel geplaatst door chielsen
Hmm met safe mode aan bij 4.3.7 werkt de exploid niet. Misschien dat ze hem al hebben verholpen dus.
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
23/06/04 21:52
24/06/04 08:40
De bug is aangetoond in 4.3.7 en er wordt nu gekeken wat de oplossing zou zijn.
4.3.7 is de laatst uitgebrachte stable en er is nog niks gefixt in de huidige snapshot.
Er wordt hard aan een fix gewerkt!
Laatst gewijzigd door Keuningen; 24/06/04 om 08:55.
24/06/04 15:42
Kan daar niets vinden wat hier op lijkt ....*Ik mag helaas geen bugbeschrijving hier doen, maar ik kan je verwijzen naar http://bugs.php.net/ .*
24/06/04 16:21
Maakt dat enig verschil dan? Zo'n exploiT komt binnen de kortste keren overal terecht. En de juiste personen weten dat echt wel te vinden hoorOrigineel geplaatst door The MAzTER
wel handig dat je een exploid zo op een publiek forum zet.
