U programskom paketu PHP otkriveni su višestruki sigurnosni propusti. PHP je prevodilac za istoimeni skriptni jezik, najčešće korišten za izradu web stranica. Propusti se odnose na prepisivanje spremnika u funkcijama "imageloadfont" i "memnstr", i propust u modulu "FastCGI".
Udaljeni napadač navedene propuste može iskoristiti za napade uskraćivanjem usluge (DoS) i izvođenje proizvoljnog koda. Jedna od metoda uspješne zlouporabe uključuje podmetanje posebno oblikovane font datoteke.
Propusti imaju oznake CVE-2008-3658, CVE-2008-3659, CVE-2008-3660 i DSA-1647-1.
Propusti su ispravljeni u paketima php5-* verzije 5.2.0-8+etch13 za Debian Etch.
Više informacija na:
http://www.debian.org/security/2008/dsa-1647 [1]
CARNet, Grupa za izradu paketa
paketi@carnet.hr