Nueva VersiÓn Php 4.2.2 Que Corrige Un Grave Fallo

Santiago Dichiera · #1 (**permalink**) 05/08/2002, 19:25

Un agujero de seguridad en el lenguaje de programación PHP (Hypertext Preprocessor Scripting) utilizado por muchos servidores web, permitiría a un atacante, de manera local o remota, ejecutar código sobre los sistemas afectados o incluso tomar el control de los mismos, según alerta una nota de seguridad publicada ayer por "The PHP Group".
La vulnerabilidad, que afecta a PHP 4.2.0 y 4.2.1, se localiza en una deficiente comprobación en el componente parser HTTP POST, utilizado para diferenciar entre archivos y variables enviadas por los usuarios a un servidor web a través de formularios web.
Si bien, dependiendo de las plataformas de uso de este lenguaje el atacante puede actuar de diferente manera, se recomienda a todos los administradores de servidores web afectados instalar lo antes posible la nueva versión PHP 4.2.2 que corrige el problema y disponible desde el site php.net

Vamos!! La comunidad hispana y latina de web masters. No se detengan en sus proyectos y demostremosle al mundo que ya estamos un paso adelante.

ramiro · #2 (**permalink**) 05/08/2002, 19:29

Mayor Informacion en???

creo que se te olvido..

Gracielas

Byes

<center><br>"Siempre, siempre, siempre, pase lo que pase... continúa adelante..."<br><a href="http://www.infocusco.com"><img src="http://www.florkeline.com/fue.jpg" border="0" alt="Reconciliacion"></a></center>

Cluster · #3 (**permalink**) 05/08/2002, 19:32

jejeej

Cita:

Vamos!! La comunidad hispana y latina de web masters. No se detengan en sus proyectos y demostremosle al mundo que ya estamos un paso adelante

Gracias por el aviso jeje .. pero un pokito tarde no? desde el 22 de Julio está disponible la version 4.2.2; casí el mismo dia de la publicacion del error por parte de una empresa de seguridad ..

Yo visito frecuentemente PHP.net .. y no solo el manual xDD .. hay q leerse las noticas :P

De todas formas .. se agradece la colaboracion y seguro q mas de uno se entera ahora

Un saludo,

Cluster · #4 (**permalink**) 05/08/2002, 19:35

Mayor informacion .. en:

<a href='ir.asp?http://www.cert.org/advisories/CA-2002-21.html' target='_blank'>http://www.cert.org/advisories/CA-2002-2...</a> (la funte que difundió el fallo)

<a href='ir.asp?http://www.php.net/ChangeLog-4.php' target='_blank'>http://www.php.net/ChangeLog-4.php...</a> (php.net .. los "change log" .. con las modificaciones que se hicieron)

Un saludo,

Cluster · #5 (**permalink**) 05/08/2002, 19:37

Ops .. en el change log no dicen na al respecto .. bueno .. en otro lado estará xDD

Un saludo,