Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
apache2-mod_php5
(ES10SP2 - 0, ES10SP2 - 5.2.5-9.23.3, ES10SP3 - 0, ES10SP3 - 5.2.5-9.25.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.24.1, OS11r0 - 0, OS11r0 - 5.2.12-0.1, OS11r1 - 0, OS11r1 - 5.2.12-0.1.1, OS11r2 - 0, OS11r2 - 5.3.1-0.1.1)
php5
(ES10SP2 - 0, ES10SP2 - 5.2.5-9.23.3, ES10SP3 - 0, ES10SP3 - 5.2.5-9.25.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.24.1, OS11r0 - 0, OS11r0 - 5.2.12-0.1, OS11r1 - 0, OS11r1 - 5.2.12-0.1.1, OS11r2 - 0, OS11r2 - 5.3.1-0.1.1)
PHP
(5.3.0, 5.3.1)
Описание
PHP не ограничивает количество временных файлов, создаваемых при обработке POST-запроса. Это позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов), а также упрощает для злоумышленников внедрение локальных файлов с помощью большого количества запросов, что связано с некорректной поддержкой директивы max_file_uploads.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://support.novell.com/security/cve/CVE-2009-4017.html
http://www.php.net/
http://support.novell.com/security/cve/CVE-2009-4017.html
Ссылки
XF (php-multipart-formdata-dos(54455)): http://xforce.iss.net/xforce/xfdb/54455
http://support.novell.com/security/cve/CVE-2009-4017.html
http://support.novell.com/security/cve/CVE-2009-4017.html
