Onderwerp: Grote beveiligingslekken in php ontdekt

Grote beveiligingslekken in php ontdekt

Vrijdag, 17 december 2004

Het php-ontwikkelteam waarschuwt voor een aantal gevaarlijke lekken in de populaire scripttaal. Een nieuwe versie van php moet de lekken dichten. Gebruikers van php wordt geadviseerd hun versie direct op te waarderen naar PHP 4.3.10. Dit omdat sommige van de lekken eenvoudig zijn te misbruiken.

De meeste lekken zijn ontdekt door Stefan Esser van het Hardened PHP Project. De gevaarlijkste fout in de scripttaal heeft betrekking op de variabele 'unserialize()', zo blijkt uit de advisory. Deze kan kwaadwillenden in staat stellen eigen code op een systeem uit te voeren. Met de andere ontdekte lekken kunnen kwaadaardigen zichzelf bepaalde privileges op een systeem toekennen, beveiligingen omzeilen en verborgen data uit de serverprocessen achterhalen.

Secunia, een Deens beveiligingsbureau, classificeert de lekken als erg kritiek. De update repareert overigens ook meer dan dertig andere onvolkomenheden.

source: webwereld

Hier kan je lezen hoe kritiek de bug is: http://secunia.com/advisories/13481/

//edit: link toegevoegd.

Dit had ik gister al op php.net gezien inderdaad. Eventjes mooi updaten allemaal

Geld dit voor alle operating systems?

Het is een bug in php. Dus dat lijkt me logisch als jij php 4.3.9 of lager draait.

Er moet een exploit worden geschreven voor een bepaald besturingssysteem. Dus als deze er is loop je gevaar.

Het beste is om gewoon je php even te updaten Ben je van al het risico af.

Had al geupdate; dit geeft echter wel wat problemen met sommige software.
Je moet iig ook even Zend Optimizer updaten als je dat gebruikt, naar 2.5.7

Iemand een idee of er al een pkg voor de Cobalt RaQ's is?

Origineel geplaatst door PeterT
Had al geupdate; dit geeft echter wel wat problemen met sommige software.
Je moet iig ook even Zend Optimizer updaten als je dat gebruikt, naar 2.5.7

Squirrelmail stopt ook met werken!

Squirrelmail stopt ook met werken!

WoW, en hoe krijg je die weer aan de gang? Nog meer applicaties die er mee ophouden?

Origineel geplaatst door Synssans
Iemand een idee of er al een pkg voor de Cobalt RaQ's is?

Deze is al beschikbaar, ik heb net een paar raq's (zowel raq4 als raq550) laten upgraden door raqtweak.com. Misschien moet je daar even kijken. Het werkt overigens zonder problemen.

Er schijnen een aantal bugs in te zitten (bijvoorbeeld deze).

Je zou ze met de update van Zend Optimizer op moeten kunnen lossen.

Origineel geplaatst door Domenico


Squirrelmail stopt ook met werken!

Werkt prima hier - heb je ZendOptimizer geupdate ?

Origineel geplaatst door Cyberboy
Er schijnen een aantal bugs in te zitten (bijvoorbeeld deze).

Je zou ze met de update van Zend Optimizer op moeten kunnen lossen.

Ja, zoals ik dus al zei in m'n eerste post in deze thread

Plesk heeft inmiddels een update uitgebracht,

cPanel ook... gister ergens.