Στις 16 Ιουλίου, η Canonical δημοσίευσε λεπτομέρειες για τρωτά σημεία στην PHP, για τα λειτουργικά συστήματα Ubuntu 13.04, Ubuntu 12.10, Ubuntu 12.04 LTS και Ubuntu 10.04 LTS.Σύμφωνα με την Canonical, διάφορα ζητήματα ασφάλειας έχουν επιδιορθωθεί στην PHP.Είχε εντοπιστεί ότι η PHP χειριζόταν λανθασμένα τη λειτουργία xml_parse_into_struct. Εάν μια εφαρμογή PHP αναλύει μη έγκυρα XML, ένας εισβολέας θα μπορούσε να χρησιμοποιήσει αυτό το σφάλμα με ένα ειδικά ...
διαμορφωμένο έγγραφο XML, για να προκαλέσει δυσλειτουργία στην PHP, με αποτέλεσμα την άρνηση υπηρεσίας (DoS), ή να εκτελέσει ενδεχομένως κακόβουλο κώδικα.
Για μια πιο λεπτομερή περιγραφή των προβλημάτων ασφάλειας, μπορείτε να δείτε την ανακοίνωση της Canonical.
Οι χρήστες μπορούν να επιδιορθώσουν τα κενά ασφάλειας, με την αναβάθμιση των λειτουργικών συστημάτων στην τελευταία έκδοση php5-cli, php5-cgi, και libapache2-mod-php5.
Μια κανονική ενημέρωση του συστήματος, από το Update Manager, θα εφαρμόσει όλες τις απαραίτητες αλλαγές. Μια πλήρης επανεκκίνηση Swift είναι απαραίτητη.
http://www.secnews.gr