Разглашение информации

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Наименование ПО

Apache (B.2.0.59.04.01) PHP (5.2.0, 5.2.5) php (Unknown)

Описание

Функция output_add_rewrite_var в PHP перезаписывает локальные формы, в которых атрибут ACTION ссылается на внешний URL, который позволяет злоумышленникам, действующим удаленно, получать конфиденциальную информацию, если читать запросы к данному URL, как показано на примере перезаписанной формы, содержащей идентификатор локальной сессии.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Ссылки

http://bugs.php.net/bug.php?id=42869
http://www.php.net/ChangeLog-5.php#5.2.5
http://www.php.net/releases/5_2_5.php
https://issues.rpath.com/browse/RPL-1943
https://launchpad.net/bugs/173043
UBUNTU (USN-549-1): http://www.ubuntulinux.org/support/documentation/usn/usn-549-1
UBUNTU (USN-549-2): http://www.ubuntu.com/usn/usn-549-2
DEBIAN (DSA-1444): http://www.debian.org/security/2008/dsa-1444

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости