CVE-2006-3016
Açıklama
PHP'nin 5.1.3 öncesi sürümlerindeki session.c dosyasında bulunan belirtilmemiş bir güvenlik açığı; CRLF enjeksiyonu, SQL enjeksiyonu, siteler arası betik çalıştırma (XSS) ve HTTP yanıt bölme (HTTP response splitting) zafiyetleriyle sıklıkla ilişkilendirilen özel karakterler dahil olmak üzere "oturum adlarındaki belirli karakterlerle" ilgili olup bilinmeyen etkilere ve saldırı vektörlerine sahiptir. NOT: Zafiyetin doğası belirtilmemiş olsa da, bunun muhtemelen PHP uygulamalarının session_name() için PHP kılavuzunda ima edildiği üzere oturum adının alfanümerik olduğu beklentisinin ihlal edilmesiyle ilgili olduğu düşünülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php_group php | v ≤ 5.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.