Sigurnosni propusti unutar programskog paketa PHP5

Uočena su dva nova sigurnosna propusta u radu php5 programskog paketa. PHP (eng. PHP: Hypertext Preprocessor) je besplatan interpreter istoimenog skriptnog jezika, najčešće korištenog za oblikovanje dinamičkih web stranica.
Bitniji od navedenih propusta javlja se u funkciji "htmlspecialchars", a zlonamjernom napadaču omogućuje izvođenje XSS (eng. Cross-Site Scripting) napada. Drugi propust vezan je uz korupciju memorije, ali nisu poznate posljedice zlouporabe.

Propusti imaju oznake: CVE-2009-4142, CVE-2009-4143 i DSA-2001-1.

Propusti su ispravljeni u paketima php5-* verzije 5.2.6.dfsg.1-1+lenny6 za Debian lenny.

Nove pakete možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2010/dsa-2001

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/