U radu programskog paketa php, namijenjenog za Red Hat Enterprise Linux 5 i 6, uočen je novi sigurnosni propust. Udaljeni napadač spomenuti propust može iskoristiti za dobivanje većih ovlasti, pokretanje zlonamjernog programskog koda te izmjenu izvornog koda skripte.

Paket: PHP 5.3.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, izmjena podataka, proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1823
Izvorni ID preporuke: RHSA-2012:0546-01
Izvor: Red Hat
 
Problem:
Problem sigurnosti je posljedica pogrešnog rukovanja argumentima komandne linije u komponenti "php-cgi".

Posljedica:
Udaljeni napadač navedenu ranjivost može iskoristiti za proizvoljno izvršavanje programskog koda, povećanje privilegija te izmjenu izvornog koda skripte podmetanjem posebno oblikovanih zahtjeva.

Rješenje:
Svim se korisnicima, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh