CVE-2013-3735
Açıklama
PHP 5.4.16 RC1 ve 5.5.0 RC2 öncesindeki sürümlerde bulunan Zend Engine, bir ayrıştırıcı hatasının oluşup oluşmadığını düzgün şekilde belirleyemez; bu durum, paylaşımlı bir web barındırma ortamındaki saldırıyla gösterildiği üzere, bağlama bağlı saldırganların özel olarak hazırlanmış bir fonksiyon tanımı aracılığıyla hizmet reddine (bellek tüketimi ve uygulama çökmesi) neden olmasına olanak tanır. NOT: Satıcının http://php.net/security-note.php sayfası, "kritik güvenlik durumları için her biri kendi kullanıcı kimliğiyle çalışan birden fazla web sunucusu çalıştırarak işletim sistemi düzeyinde güvenlik kullanmanız gerektiğini" belirtmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | v ≤ 5.4.15, 5.4.0, 5.4.1, 5.4.2, 5.4.3, 5.4.4, 5.4.5, 5.4.6, 5.4.7, 5.4.8, 5.4.9, 5.4.10, 5.4.11, 5.4.12, 5.4.13, 5.4.14, v ≤ 5.5.0, 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.