CVE-2013-3735
Təsvir
PHP-nin 5.4.16 RC1 və 5.5.0 RC2 versiyalarından əvvəlki Zend Engine komponenti parser xətasının baş verib-vermədiyini düzgün müəyyən etmir. Bu, kontekstdən asılı hücumçulara xüsusi hazırlanmış funksiya tərifi vasitəsilə xidmətdən imtina (yaddaş istehlakı və tətbiqin çökməsi) törətməyə imkan verir; bu, ortaq veb-hostinq mühiti daxilindəki hücumla nümayiş etdirilmişdir. QEYD: vendorun http://php.net/security-note.php səhifəsində bildirilir ki, "kritik təhlükəsizlik vəziyyətləri üçün hər biri öz istifadəçi ID-si ilə işləyən çox sayda veb serveri başladaraq ƏMƏLİYYAT sistemi səviyyəsində təhlükəsizlikdən istifadə etməlisiniz".
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | v ≤ 5.4.15, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.14, v ≤ 5.5.0, 5.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.