Множественные уязвимости в PHP

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PHP 5.2.1

Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за ошибки в проверке входных данных в функции Msg_Receive().Атакующий может передать специально сформированные данные, что приведет к выполнению произвольного кода.

Эксплоит

2) Уязвимость возникает из-за ошибки в проверке входных данных в функции PHP_Stream_Filter_Create(). Атакующий может передать специально сформированные данные, например, 'php://filter' URL одной из файловых функций, что приведет к выполнению произвольного кода.