Информационная безопасность
[RU] switch to English


Уязвимости безопасности в PHP
Опубликовано:2 марта 2013 г.
Источник:
SecurityVulns ID:12914
Тип:удаленная
Уровень опасности:
5/10
Описание:Обход защиты safe_dir и выполнение окда при работе с SOAP.
Затронутые продукты:PHP : PHP 5.3
CVE:CVE-2013-1643 (The SOAP parser in PHP before 5.3.22 and 5.4.x before 5.4.13 allows remote attackers to read arbitrary files via a SOAP WSDL file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue in the soap_xmlParseFile and soap_xmlParseMemory functions.)
 CVE-2013-1635 (ext/soap/soap.c in PHP before 5.3.22 and 5.4.x before 5.4.13 does not validate the relationship between the soap.wsdl_cache_dir directive and the open_basedir directive, which allows remote attackers to bypass intended access restrictions by triggering the creation of cached SOAP WSDL files in an arbitrary directory.)
Оригинальный текстdocumentMANDRIVA, [ MDVSA-2013:016 ] php (02.03.2013)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород