Se han descubierto tres vulnerabilidades en php que podrían ser aprovechadas por un atacante para eludir restricciones de seguridad, causar denegaciones de servicio o ejecutar código arbitrario.
* Un desbordamiento de entero en la función chunk_split que podría ser aprovechado por un atacante para comprometer un sistema vulnerable.
* Un bucle infinito en la función imagecreatefrompng que podría ser aprovechado por un atacante para causar una denegación de servicio.
*Un error en la función realpath que podría ser aprovechado por un atacante para eludir las restricciones open_basedir y safe_mode.
Estas vulnerabilidades afectan a la versión 5.2.2 y anteriores.
Se recomienda actualizar a la versión 5.2.3 disponible para su
descarga desde:
http://www.php.net/downloads.php
laboratorio@hispasec.com
Más información:
PHP Multiple Function Remote Integer Overflow and Security Bypass Vulnerabilities
http://www.frsirt.com/english/advisories/2007/2016
PHP 5.2.3 Release Announcement
http://www.php.net/releases/5_2_3.php
Deja un comentario