forum.opennet.ru - "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..." (4)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."
Сообщение от opennews (ok) on 19-Фев-09, 15:08
Вышел (http://devzone.zend.com/article/4266-Zend-Framework-1.7.5-Re...) релиз PHP фреймворка Zend Framework 1.7.5 в котором исправлена проблема безопасности позволяющая злоумышленнику получить доступ к системным файлам из-за ошибки в работе функции setScriptPath(), позволяющей обходить ограничение через задание в путях '../'. Zend Framework сочетает в себе средства MVC (Model View Controller) разработки, прослойку для работы с базами данных, построенный на базе Lucene поисковый механизм, компоненты интернационализации (I18N), API для аутентификации и фильтрации поступающих от пользователя данных, классы для создания интерактивных web-приложений и т.д. URL: http://devzone.zend.com/article/4266-Zend-Framework-1.7.5-Re... Новость: https://www.opennet.ru/opennews/art.shtml?num=20368
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..., _Noldor, 15:08 , 19-Фев-09, (1)

Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..., Аноним, 19:00 , 19-Фев-09, (2)

Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..., User294, 22:34 , 19-Фев-09, (3)

Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..., upyx, 14:23 , 18-Мрт-09, (4)

Сообщения по теме [Сортировка по времени | RSS]

1. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."

Сообщение от _Noldor (ok) on 19-Фев-09, 15:08

Как проявляется эта уязвимость?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."

Сообщение от Аноним (??) on 19-Фев-09, 19:00

Читает любые файлы на твоем сервере, с правами веб-сервера

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."

Сообщение от User294 (??) on 19-Фев-09, 22:34

>обходить ограничение через задание в путях '../'.
Лолз :).Я думал что этот боян уже везде замочили :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."

Сообщение от upyx (ok) on 18-Мрт-09, 14:23

И на старуху бывает проруха...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."
Сообщение от _Noldor (ok) on 19-Фев-09, 15:08
Как проявляется эта уязвимость?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."
	Сообщение от Аноним (??) on 19-Фев-09, 19:00
	Читает любые файлы на твоем сервере, с правами веб-сервера
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."
Сообщение от User294 (??) on 19-Фев-09, 22:34
>обходить ограничение через задание в путях '../'. Лолз :).Я думал что этот боян уже везде замочили :)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Релиз PHP фреймворка Zend Framework 1.7.5 с исправлением уяз..."
	Сообщение от upyx (ok) on 18-Мрт-09, 14:23
	И на старуху бывает проруха...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]