باگ امنیتی در نسخه ۵٫۲ php

[phptik 12]

این نسخه دارای باگ های امنیتی خطرناک می باشد که البته در نسخه ۵٫۳ کاملا برطرف شده استXSS ,DoS , Overflow, Bypassفقط بخشی از این باگ ها هستند, برای مثال تابع gdImageCreateFromXpm در gdxpm.c به هکر اجازه می دهد تا یک حمله DoS ترتیب دهد و باعث کرش شدن اسکریپت شود و یا باگ OpenSSL که منجر به دسترسی از راه دور هکر به اطلاعات RAM سرور شده که می تواند اطلاعات محرمانه ای را از این طریق بدست بیاورد.

در لینک زیر می توانید تمامی این باگ ها را مشاهده کنید :

PHP PHP version 5.2.17 : Security vulnerabilities

php 5.2 همچنین به صورت رسمی از نسخه های جدید سی پنل حذف شده و پشتیبانی نمیگردد.

منبع:سنترال هاستینگ

ویرایش شده در فروردین 93 توسط phptik

[Pooyan Afzali 41]

درود

متاسفانه به دلیل عدم به روز رسانی نرم افزاری خیلی از سایت ها و استفاده از نسخه 5.2 همچنان شاهد حملات متعدد و هک شدن و آسیب دیدن اطلاعات سرور ها هستیم

[raminramz 12]

باگ OpenSSL رو که جدیدا خبرش همه جا پیچیده با آپدیت کردن برطرف کنید

کافیست دستورات زیر را بزنید

yum clean all
yum update openssl