News
|
jeudi 23 septembre | Vulnérabilité $_FILES
Source: N/A ¬ 7561 affichages
Une seconde faille originaire du rfc1867.c a été découverte récemment par Stefano Di Paola dans les versions inférieures à 5.0.1.
Cette faille permet via un simple formulaire de modifier le tableau $_FILES de façon à supprimer certaines de ses caractèristiques.
Un fix a été créé et est disponible sur cvs.php.net.
A noter qu'une autre faille découverte par l'équipe phpSecure permettant la réécriture des caractèristiques fichiers via un formulaire semble aussi être corrigé dans ce fix.
Original Advisory Wisec PHP CVS
frog-m@n ± Sécurité PHP
|
Ajouter un commentaire
|
Vos commentaires
|
|
» Aucun commentaire.
|
|
|