Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Описание
Функция init_request_info в sapi/cgi/cgi_main.c в PHP некорректно определяет приоритет операций при вычислении длины PATH_TRANSLATED, что может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный URI.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
BID (29009): http://www.securityfocus.com/bid/29009
FRSIRT (ADV-2008-1412): http://www.frsirt.com/english/advisories/2008/1412
FRSIRT (ADV-2008-1810): http://www.frsirt.com/english/advisories/2008/1810/references
FRSIRT (ADV-2008-2268): http://www.frsirt.com/english/advisories/2008/2268
XF( php-vector-unspecified(42137)): http://xforce.iss.net/xforce/xfdb/42137
FRSIRT (ADV-2008-1412): http://www.frsirt.com/english/advisories/2008/1412
FRSIRT (ADV-2008-1810): http://www.frsirt.com/english/advisories/2008/1810/references
FRSIRT (ADV-2008-2268): http://www.frsirt.com/english/advisories/2008/2268
XF( php-vector-unspecified(42137)): http://xforce.iss.net/xforce/xfdb/42137
