CERT-FI haavoittuvuustiedote 144/2008

9.12.2008

PHP 5.2.8 julkaistu

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

PHP-ohjelmointikielestä on julkaistu versio 5.2.8. Tämä versio korjaa edellisessä versiossa 5.2.7 ilmenneen tietoturvaongelman, jonka vuoksi kyseinen versio poistettiin jakelusta. Ongelman vuoksi magic_quotes_gpc -direktiivi ei ole käytössä, vaikka se olisi asetettu päälle.

HAAVOITTUVAT OHJELMISTOT:

• PHP versio 5.2.7

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä PHP-versioon 5.2.8:

http://www.php.net/downloads.php

Ongelman voi myös korjata PHP versio 5.2.7:ssä asettamalla "filter.default_flags=0" -php.ini -tiedostossa.

LISÄTIETOA:

• http://www.php.net/archive/2008.php#id2008-12-08-1

PÄIVITYSHISTORIA:

9.12.2008, kello 12.36: Julkaistu

Sivua päivitetty 09.12.2008

Tulostusversio