Многочисленные ошибки в PHP (multiple bugs) дополнено с 16 декабря 2004 г.
Опубликовано:		23 декабря 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4272
Тип:		библиотека
Опасность:		7/10
Описание:		Целочисленные переполнения, приводящие к утечке содержимого памяти, обход защиты Safe mode, переполнение буфера в openlog() и т.д.

Затронутые продукты:		PHP : PHP 4.3
		PHP : PHP 5.0

Оригинальный текст		The Warlock, PHP v4.3.x exploit for Windows. (23.12.2004)
		Stefano Di Paola, PHP shmop.c module permits write of arbitrary memory. (21.12.2004)
		bad boy, phphpbb2 + php version < 4.3.10 unserialize() memory dump sql password from config.php exploit (18.12.2004)
		Daniel Fabian, PHP Input Validation Vulnerabilities (16.12.2004)
		Martin Eiszner, php unserialize (16.12.2004)
		PHP1, Advisory 01/2004: Multiple vulnerabilities in PHP 4/5 (16.12.2004)

Файлы:		PHP shmop safe mode bypass exploit
		PHP openlog() Windows local exploit
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)