Siti PHP a rischio, scoperta grave falla

[amvinfe]

PHP, il diffuso scripting language server side, è affetto da una pericolosa vulnerabilità. Secondo quanto affermato dal PHP Group la falla riscontrata permetterebbe ad un cracker l’esecuzione arbitraria di codice e/o l’acquisizione del completo controllo della macchina bersaglio. Questa vulnerabilità interessa le versioni 4.2.0 e 4.2.1 ed è determinata da un bug presente nel componente HTTP POST parser.
Il PHP Group consiglia di aggiornare al più presto i propri sistemi alla versione 4.2.2.
Fonti: www.programmazione.it

[Al è qui]

Esatto. Anche se quasi tutte le case di produzione affermano che le loro piattaforme non sono vulnerabili.

La pericolosità del file upload è da tempo riscontrata.
Soprattutto per chi configura in modo "allegro" il server.

E non è una cosa buona per le piattaforme x86 sentirsi al sicuro, dovrebbero comunque patchare il problema.

[innovatel]

Al, se nn ricordo male, la falla nell'upload te l'avevo già segnalata ... giusto?

hai poi provato?