CERT-FI haavoittuvuustiedote 114/2010

PHP-päivitykset korjaavat useita haavoittuvuuksia

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Suosittuun PHP sovelluspalvelinohjelmistoon on julkaistu kaksi päivityspakettia.

PHP 5.3-sarja on päivitetty versioon 5.3.33. Päivityspaketti korjaa yli 100 ohjelmistobugia ja haavoittuvuutta. Korjausten tarkkoja yksityiskohtia ei ole saatavilla.

PHP 5.2-sarja on päivitetty versioon 5.2.14. Päivityspaketti korjaa yli 60 ohjelmistobugia ja haavoittuvuutta. Korjausten tarkkoja yksityiskohtia ei ole saatavilla. PHP 5.2-sarjaa ei enää päivitetä version 5.2.14 jälkeen, kaikkia käyttäjiä kehotetaan siirtymään version 5.3.3 käyttöön.

HAAVOITTUVAT OHJELMISTOT:

• PHP 5.3-sarja ennen versiota 5.3.3
• PHP 5.2-sarja ennen versiota 5.2.14
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto päivitettyyn versioon valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

• http://www.php.net/archive/2010.php#id2010-07-22-2
• http://www.php.net/ChangeLog-5.php#5.3.3
• http://www.php.net/archive/2010.php#id2010-07-22-1
• http://www.php.net/ChangeLog-5.php#5.2.14

PÄIVITYSHISTORIA:

27.7.2010, kello 15.04: Julkaistu

Sivua päivitetty 27.07.2010

Tulostusversio