커피닉스, 시스템 엔지니어의 쉼터 :: 주제 보기 - php 5.3.10으로 업그레이드하세요. (취약점)

커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳

FAQ

검색

멤버리스트

사용자 그룹

사용자 등록하기

개인 정보

비공개 메시지를 확인하려면 로그인하십시오

로그인

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..

BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시

php 5.3.10으로 업그레이드하세요. (취약점)

커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보

이전 주제 보기 :: 다음 주제 보기

글쓴이

메시지

truefeel
카페 관리자

가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올려짐: 2012.2.06 월, 1:12 pm 주제: php 5.3.10으로 업그레이드하세요. (취약점)

HashDoS 취약점을 패치한 5.3.9가 1월에 나왔었죠. 그런데, 너무 급하게 만들었나봅니다.
웹으로 넘겨받는 변수갯수를 제한하는 max_input_vars = 설정을 만들면서 심각한 버그가 발생했습니다.
limit값을 초과해서 요청할 경우 원격에서 코드를 실행할 수 있는 취약점이 있습니다.
이 취약점은 php 수호신 모듈을 개발한 Stefan Esser씨가 발견했습니다.

http://www.php.net/

인용:

Security Fixes in PHP 5.3.10:

Fixed arbitrary remote code execution vulnerability reported by Stefan Esser, CVE-2012-0830.

* Critical PHP vulnerability being fixed - Update ( 2012.2.2 )
* Critical PHP Remote Vulnerability Introduced in Fix for PHP Hashtable Collision DOS

참고로 5.3.9부터는 error log에 UTC기준으로 시간이 남아 불편하다.
이 패치는 '헉! php 5.3.x에서 error log가 UTC 시간으로 남는다.' (글 좋은진호, 2012.1.31 )를 살펴보길

위로

이전 글 표시:

	커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보	시간대: GMT + 9 시간(한국)
페이지 1 중 1

새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다