Digitoday

Valikko

PHP:n xml-rpc -toteutukset taas haavoittuneet

Web-sovellusten luontiin tarkoitetun PHP-kielen tietoturvaprojekti Hardened PHP löysi PHP:n xml-rpc -toteutuksista tietoturvayhtiö Secunian todella kriittiseksi määrittelemän haavoittuvuuden.

Hardened PHP aloitti xml-rpc -tietoturvan läpikäynnin edellisen tietoturva-aukon löytymisen jälkeen.

Hardened PHP:n mukaan uusi haavoittuvuus PHP:n Pear-koodikirjaston xml-rpc sekä Xml-rpc for PHP -toteutuksissa mahdollistaa haitallisen PHP-ohjelmakoodin syöttämisen eval()-funktiolle. Funktio käsittelee syötetyn merkkijonon ja suorittaa sen PHP-ohjelmakoodina.

Toisin kuin edellinen haavoittuvuus, tämä uusi haavoittuvuus ei johdu väärin toteutetusta käyttäjän syötteen tarkistuksesta, vaan vääränlaisesta xmlrpc-pyyntöjen ja -vastausten käsittelystä.

Hardened PHP -projekti on työskennellyt PHP:n xml-rpc -kirjastojen kehittäjien kanssa, jotta eval()-syötehaavoittuvuuksista päästäisiin eroon. Projekti ei kuitenkaan aio julkistaa haavoittuvuuden hyödyntämismenetelmää. Aukosta ilmoitettiin ohjelmistokehittäjille heinäkuun 22. päivänä ja aukko julkistettiin elokuun 15. päivä.

Secunia suosittelee haavoittuvien Pear XML_RPC- ja XML-RPC for PHP -kirjastojen päivittämistä uusimpiin versioihin.

Lisäksi myös jotkut kirjastoa hyödyntävät avoimen lähdekoodin PHP-sovellukset ovat jo julkistaneet paikat aukolle. Näihin kuuluu muun muassa Drupal sekä phpMyFAQ.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    2. 2

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    3. 3

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    4. 4

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    8. 8

      Ihmiset sekosivat Kanadan hurmuriministerin tiukoista housuista – kuvat pääministerin treenatusta takamuksesta leviävät vauhdilla

    9. 9

      MM-kisojen suomalaishiihtäjän perhe on sairaana ja poika pyörätuolissa – ”Onneksi on loistava vaimo”

    10. 10

      Sikotauti jyllää NHL:ssä – suomalaishyökkääjä joutui karanteeniin

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    6. 6

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    7. 7

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    8. 8

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    9. 9

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    10. 10

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    2. 2

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    3. 3

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    4. 4

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää