Uočeni su nedostaci u radu programskog paketa php koji omogućavaju napadačima proizvoljno izvršavanje programskog koda i napad uskraćivanjem usluga (DoS napad).

Paket: PHP 5.3.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0830, CVE-2011-4885
Izvorni ID preporuke: RHSA-2012:0093-01
Izvor: Red Hat
 
Problem:
Nedostatak je primjećen pri korištenju neinicijalizirane memorije.

Posljedica:
Udaljeni napadač može pomoću posebno oblikovanog HTTP zahtjeva izvršiti napad uskraćivanjem usluga ili proizvoljno pokrenuti programski kod.

Rješenje:
Savjetuje se nadogradnja ranjivog programskog paketa.


Izvorni tekst preporuke
Idi na vrh