Kaip pranešė oficialūs „PHP Group“ atstovai, programavimo kalbos PHP 4.2.0 ir 4.2.1 versijose rasta pavojinga klaida, leidžianti piktadariams paleisti savo sukurtus programinius kodus.
Pažeidžiamumas rastas gramatinio nagrinėjimo (parsing) modulyje, kuris apdoroja HTTP POST užklausų antraštes. Netobulas yra įvestų užklausų tikrinimo algoritmas. Klaida pasinaudoti gali beveik kiekvienas, siunčiantis užklausą HTTP POST tarnybinei stočiai. Tai reiškia, jog, ataką surengti galima netgi kompiuteryje esant ugniasienei.

Programinio kodo negalima paleisti jei naudojama IA32 platforma, tačiau ji, pasak PHP kūrėjų, neapsaugo nuo galimybės pakenkti kitais būdais.

Rasta klaida yra tokia pavojinga, kad „PHP Group“ nusprendė išleisti patobulintą kalbos versiją 4.2.2, o ne atskirą klaidos atitaisymo paketą. PHP 4.2.2 nuo liepos 22 dienos galima atsisiųsti iš oficialaus tinklapio (http://www.php.net).

www.DELFI.lt
Populiariausios nuomonės
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją

Top naujienos

Nemalonumų sulaukęs buvęs garsios advokatės žentas: jeigu lemta, nuo kalėjimo nepabėgsi (46)

Dėl baisios avarijos išgarsėjęs buvęs garsios sostinės advokatės žentas Arnas Tumėnas vėl...

R.I.T.A. Už lėšas skurdo kaime mažinimui – odiniai diržai ir piniginės (54)

Absoliuti dauguma Seimo narių išlaidas viešosios informacijos rengėjams galėtų pakeisti...

Gyvai / Eurolygos mūšis Bamberge: „Brose“ – „Žalgiris“ (8)

Kauno „Žalgirio“ (11/6) krepšininkai Eurolygos 18 ture antradienio vakarą antrą kartą šiame...

Dažniausiai užsienio žiniasklaidoje minimas Lietuvos miestas – iš arti (12)

Atvykus JAV ir kituose žemynuose garsiai Ballų šeimynai, viso pasaulio dėmesys krypsta į...

Aplinkinių nurašyta panevėžiečio idėja virto pragyvenimo šaltiniu: man sakydavo, kad mirsiu badu (2)

„Jeigu tavo namuose nėra katino, tai ką tu myli?“ –rašoma ant Mariaus Dijoko sukurto...

Siaubinga tragedija Kazlų Rūdoje (440)

Kazlų Rūdoje - siaubinga tragedija. Pirmadienį nusižudė mergina, o kitą dieną - ir jos mama.

Siaubinga parduotuvės klaida: pardavė nuodingą žuvį, galinčią sukelti skausmingą mirtį (2)

Gamagoryje (Japonija) per garsiakalbius skamba įspėjimas nevalgyti nuodingos žuvies, kurios penkias...

Vairuotojai įspėjami artėja pūga (9)

Vakare ir naktį eismo sąlygas sunkins snygis ir pustymas. Vairuotojai įspėjami būti atidūs.

Kova dėl LRT vadovo kėdės: Jakilaitis žada revoliucingas permainas (602)

Kovą paaiškės naujasis Lietuvos nacionalinio radijo ir televizijos (LRT) generalinis direktorius....

Advokatas perspėja keliaujančius į kalnus: atkreipkite dėmesį į du svarbiausius dalykus

Kadangi pastaruoju metu Lietuvos žiemos nedžiugina krentančiomis snaigėmis ir sniego kalnais,...