Подмена данных

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

PHP

PHP (5.3.0, 5.3.28, 5.4.0, 5.4.19, 5.5.0, 5.5.3)

Уязвимость существует в функции openssl_x509_parse в openssl.c модуля OpenSSL в PHP из-за некорректной обработки символа '\0' из имени домена в поле Subject Alternative Name (альтернативное имя субъекта) сертификата X.509. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", подменить произвольные SSL-серверы при помощи специально сформированного сертификата, выданного официальным  центром сертификации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net

Источник: CVE
Наименование: CVE-2013-4248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4248

http://php.net/releases/5_4_19.php
http://php.net/releases/5_5_3.php
http://www.php.net/ChangeLog-5.php#5.3.28