CVE-2006-3016
Təsvir
PHP-nin 5.1.3 versiyasından əvvəlki session.c faylında olan qeyri-müəyyən zəifliyin təsiri və hücum vektorları naməlumdur; bu, CRLF inyeksiyası, SQL inyeksiyası, saytlararası skriptinq (XSS) və HTTP cavabının bölünməsi (HTTP response splitting) zəiflikləri ilə tez-tez əlaqələndirilən xüsusi simdalar da daxil olmaqla, "sessiya adlarındakı müəyyən simdalar" ilə bağlıdır. QEYD: zəifliyin xarakteri qeyri-müəyyən olsa da, böyük ehtimalla bu, PHP tətbiqlərinin sessiya adının alfanumerik olması gözləntisinin pozulması ilə bağlıdır, kimi ki, PHP-nin session_name() funksiyası üçün təlimatında göstərilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php_group php | v ≤ 5.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.