CERT-FI haavoittuvuustiedote 156/2007

12.11.2007

Päivitys PHP-ohjelmointikieleen

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Verkkosovellusten tekoon usein käytetystä ohjelmointikieli PHP:stä on julkaistu uusi versio, joka korjaa kielestä yli 60 ohjelmistovirhettä ja useita haavoittuvuuksia. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista muun muassa suorittaa haavoittuvaa PHP-versiota käyttävässä verkkosovelluspalvelimessa omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

• PHP ennen versiota 5.2.5

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä PHP versioon 5.2.5 valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

• http://www.php.net/releases/5_2_5.php
• CVE-2007-4887
• http://www.frsirt.com/english/advisories/2007/3825
• http://secunia.com/advisories/27648/

PÄIVITYSHISTORIA:

12.11.2007, kello 15.05: Julkaistu

Sivua päivitetty 12.11.2007

Tulostusversio