Açıklama
PHP'de birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını rastgele kodları enjekte etmek veya yürütmek, güvenlik sınırlamalarını atlamak veya hizmet reddine neden olmak için kullanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Birden fazla kullanım-sonra-serbest açığı, yeniden adlandırılan Phar arşivleri ile ilgili özel olarak tasarlanmış bir çağrı ve girişler ve vektörler aracılığıyla uzaktan kullanılabilir;
- Yanlış yol adı kesme, özel olarak tasarlanmış argümanlar aracılığıyla uzaktan kullanılabilir;
- Tamsayı taşması güvenlik açığı, özel olarak tasarlanmış bir ZIP arşivi aracılığıyla uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, özel olarak tasarlanmış bir GIF görüntüsü veya ELF dosyası aracılığıyla uzaktan kullanılabilir;
- Öbek tabanlı arabellek taşması, sözlüklerle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan uzunlukta uzunluk kullanımı, özel olarak tasarlanmış dosyalar aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!