سرریز بافر برای Php نسخه های ویندوزی

[jamy]

آسیب پذیری کشف شده در بسط interbase نسخه های مختلف PHP امکان افزایش سطح دسترسی را به کاربران میدهد.<br />
آسیب ناشی از یک خطای حدی (boundary error) در پردازش آرگومانهای اختصاص داده شده به پارامتر isc_attach_database در GDS32.DLL واقع در مسیر اصلی نصب PHP میباشد.(در صورت نصب بودن بسط Interbase )<br />
این باگ امکان انجام یک سریزبافر برپایه پشته (stack-based) را بوسیله ارسال یک آرگومان طولانی (بیش از 260 بایت) به یکی از توابع PHP مانند ibase_connect یا ibase_pconnect میدهد.<br />
استفاده کامل از این آسیب پذیری امکان دورزدن تمهیدات امنیتی مانند Disable_functions را به نفوذگر میدهد.<br />
استفاده کامل از این آسیب پذیری نیازمند نصب Interbase extension میباشد.<br />
آسیب برای PHP نسخه 4.4.6 و 5.2.1 ویرایش ویندوزی تایید شده است ، دیگر نسخه ها نیز ممکن است دارای آسیب مشابه باشند.<br />



[تنها کاربرانی که ثبت نام و Login کرده باشند می توانند این قسمت را ببینند. براي ثبت نام كليك كنيد]