8404 2005-11-03 11:33:53 +0300 Множественные уязвимости в PHP 2006-01-07 21:03:16 +0300 1 1 5 Archive ALT Linux 2.4 php 2.4 all Linux CLOSED FIXED http://www.securitylab.ru/vulnerability/241602.php P2 major --- 1 rsv lakostis mike cas oldest_to_newest 32785 0 rsv 2005-11-03 11:33:55 +0300 1. Массив "GLOBALS" является недостаточно защищенным. Удаленный пользователь может переопределить глобальные переменные с помощью "multipart/form-data" POST запроса со специально сформированным полем file upload или посредством сценария, вызывающего функцию "extract()" или "import_request_variables()". Удачная эксплуатация уязвимости требует, чтобы опция register_globals была включена в конфигурационном файле PHP. 2. Обнаружена ошибка при обработке входных данных в функции "parse_str()", когда эта функция вызывается только с одним параметром. Злоумышленник может отключить memory_limit во время обработки входных данных в функции parse_str() путем отправки уязвимой функции большого количества переменных. Функция parse_str(), на время обработки входных данных, включает опцию register_globals, и если во время выполнения функции произойдет отключение memory_limit, то опция register_globals останется включенной до перезагрузки web сервера. 3. Межсайтовый скриптинг возможен при обработке входных данных в функции phpinfo(). Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. 4. Удаленный пользователь может обойти механизмы безопасности "safe_mode" и "open_basedir" с помощью модулей "ext/curl" и "ext/gd". 5. Неопределенная ошибка при вызове функции virtual() в Apache 2 может быть использована для обхода ограничений безопасности директив "safe_mode" и "open_basedir". 32787 1 legion 2005-11-03 11:42:32 +0300 это наверно тебе. 33364 2 mike 2005-11-24 15:00:11 +0300 Часом 4.3.10-alt0.M24.3 -- не оно? 33490 3 rsv 2005-11-29 12:10:31 +0300 Оно, судя по CAN в Changelog. Порядок! 34505 4 lakostis 2006-01-07 20:49:05 +0300 Раз все в порядке, закрываю багу.