Новости IT, хостинга
  Android, Apple, Facebook, Google, Linux, Microsoft, Samsung, Twitter, Интернет, Россия, браузеры, обновление ПО, онлайн-сервисы, операционные системы, планшеты, рынок ИТ, сделки, смартфоны, социальные сети, уязвимости  
  новостей: 10385
  комментариев: 3200

Корректирующие выпуски PHP 5.3.11 и PHP 5.4.1 с поддержкой Apache 2.4


Представлены корректирующие выпуски языка программирования PHP - 5.3.11 и 5.4.1, в которых устранено несколько уязвимостей и проведена работа по исправлению ошибок. В PHP 5.4.1 исправлено около 20 ошибок, а в PHP 5.3.11 - около 60.

Изменения, связанные с безопасностью:
Возможность повреждения содержимого индекса $_FILES, через передачу специально оформленного имени загружаемого файла (указав в имени "[" можно манипулировать содержимым индексов);
Функции readline_write_history и readline_read_history не соблюдали запрещение выхода за пределы базовой директории, заданного через open_basedir;
Устранена проблема с установкой режима magic_quotes_gpc на основании выставленных переменных окружения, что могло способствовать осуществлению подстановки SQL-кода. Проблема наблюдается только в ветке PHP 5.3.x.

Из не связанных с безопасностью изменений отмечается исправление проблем, мешающих нормальной работе mod_php под управлением http-сервера Apache 2.4, а также добавление обработчика отладочной информации в объекты DOM.


Источник: opennet.ru

  27 апреля 2012 595
Версия для печати

← предыдущая новость следующая новость →

Мой комментарий
Ваше имя*:
Email:
Комментарий*:
Зарегистрироваться автоматически: Вы будете зарегистрированы на сайте автоматически при добавлении комментария. Обязательно заполните поле Email для этого.
Сумма чисел 5 и 11*:            


Хостеры (2472)
HostDB (35)
Софт (2640)
Железо (993)
Интернет (1435)
Статистика и аналитика (3324)




Отправить сообщение администратору

Сумма чисел 30 и 6*:


Яндекс цитирования
сообщить о неточности