Показано с 1 по 1 из 1.

Отказ в обслуживании в PHP

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254

    Отказ в обслуживании в PHP

    16 февраля, 2011

    Программа: PHP 5.3.5, возможно другие версии.

    Опасность: Низкая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

    1. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции _zip_name_locate() в файле ext/zip/lib/zip_name_locate.c. Удаленный пользователь может вызвать отказ в обслуживании приложения во время работы класса ZipArchive над специально сформированным архивом. Для успешной эксплуатации уязвимости должна использоваться опция "ZIPARCHIVE::FL_UNCHANGED".

    2. Уязвимость существует из-за ошибки в функции exif_process_IFD_TAG() в файле ext/exif/exif.c. Удаленный пользователь может вызвать отказ в обслуживании приложения при обработке специально сформированных IFD (Image File Descriptor) тегов в изображении, содержащем определенные EXIF данные. Успешная эксплуатация уязвимости возможна на 64-битной системе с опцией "memory_limit", установленной в значение, превышающее 4 гигабайта.

    URL производителя: www.php.net

    Решение: Установите исправление из SVN репозитория производителя.

    securitylab.ru

  2. Реклама
     

Похожие темы

  1. Отказ в обслуживании в PHP
    От olejah в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 08.01.2011, 12:51
  2. Отказ в обслуживании в Xen
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 26.05.2009, 19:39
  3. Отказ в обслуживании в ICQ
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 24.02.2009, 16:50
  4. Отказ в обслуживании в QIP
    От ALEX(XX) в разделе Уязвимости
    Ответов: 5
    Последнее сообщение: 06.02.2009, 11:56
  5. Отказ в обслуживании в KDE KDM
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 24.12.2007, 09:34

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00324 seconds with 18 queries