CVE-2009-4017
Orta
Açıklama
5.2.12 öncesi ve 5.3.1 öncesi 5.3.x sürümleri PHP, bir multipart/form-data POST isteği işlenirken oluşturulan geçici dosya sayısını kısıtlamamaktadır; bu durum, max_file_uploads direktifine yönelik destek eksikliği nedeniyle, uzak saldırganların çoklu istekler aracılığıyla hizmet reddine (kaynak tükenmesi) yol açmasına ve yerel dosya dahil etme (local file inclusion) zafiyetlerini istismar etmelerini kolaylaştırmasına neden olur.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Php
Yayın24 Kas 2009
İlk görülme24 Kas 2009
Nasıl düzeltilir
Güncelleyin
- php php5.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v < 5.2.12, 5.3.0 | 5.2.12 |
| apple mac_os_x | 10.6.3 | — |
| debian debian_linux | 4.0, 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.