Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
PHP
(5.2.0, 5.2.1)
Описание
ext/filter в PHP, когда FILTER_SANITIZE_STRING используется с флагом FILTER_FLAG_STRIP_LOW, некорректно обрабатывает HTML-тэги, что позволяет злоумышленникам, действующим удаленно, производить атаки межсайтового выполнения сценариев, используя HTML с символом '<', за которым следуют пробелы. При обработке такие тэги проходят через один фильтр, но сворачиваются в корректный тэг, как показано на примере %0b.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
http://www.php-security.org/MOPB/MOPB-18-2007.html
DEBIAN (DSA-1283): http://www.debian.org/security/2007/dsa-1283
BID (22914): http://www.securityfocus.com/bid/22914
DEBIAN (DSA-1283): http://www.debian.org/security/2007/dsa-1283
BID (22914): http://www.securityfocus.com/bid/22914
