Расширенный

Разглашение информации

Разглашение информации

19 июля 2012
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
PHP (4.0.0, 4.4.5, 5.0.0RC, 5.2.1)
php (Unknown)
Описание
Многопотоковый обработчик php_binary в расширении PHP-сессии не проводит проверку границ и может привести к несанкционированному разглашению информации. Уязвимость эксплуатируется во время извлечения имени переменной из слишком длинного набора сессионных данных формата php_binary. Из-за этого до 126 байт данных из динамической памяти попадают в PHP-переменные.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
Ссылки