Неприятная ошибка с очень простым эксплойтом появилась в PHP как раз к выходным.

Увеличить

А критический уязвимость В ТО PHP программирование язык может быть тривиально эксплуатируемый имеет выполнять злонамеренный закодированный на окна устройства, безопасность исследователи предупредил как они увещевал те затронутый имеет брать действие До ТО выходные начинается.

<р> В 24 часы из ТО уязвимость И сопровождающий пластырь быть опубликовано, исследователи С ТО некоммерческая организация безопасность организация Призрачный сервер сообщил Интернет анализы разработанный имеет идентифицировать официанты что являются чувствительный имеет атаки. Это – в совокупности с (1) ТО простота из эксплуатация, (2) ТО доступность из доказательство концепции атака закодированный, (3) ТО сила тяжести из издалека исполнение закодированный на уязвимый машины, И (4) ТО широко использовал ХАМПП Платформа быть уязвимый к по умолчанию: а гость безопасность практикующие имеет побуждать администраторы проверять имеет видеть если их PHP официанты являются затронутый До отправление ТО выходные.

Когда "Лучший Регулировать" не так ли <р> "А злой ошибка с А очень простой эксплуатировать - идеально Для А Пятница полдень," исследователи с безопасность ферма Сторожевая башня написал.

CVE-2024-4577, как ТО уязвимость Восток следовать за, стебли С Ошибки В ТО путь PHP преобразует Юникод персонажи В ASCII. А функциональность построен В окна известен как Лучший Регулировать позволять нападавшие имеет использовать А технический известен как аргумент инъекция имеет проходить предоставленный пользователем для ввода В заказы удавшийся к А приложение, В Этот случай, PHP. Эксплойты позволять нападавшие имеет обходит CVE-2012-1823, А критический закодированный исполнение уязвимость исправленный В PHP В 2012. <р> "Пока исполнение PHP, ТО команда делал нет уведомление ТО Наиболее подходящий функциональность из кодирование преобразование В ТО окна Операционная система," исследователи с Девкор, ТО безопасность ферма что обнаруженный CVE-2024-4577, написал. "Этот мониторинг позволять неаутентифицированный нападавшие имеет обходит ТО предыдущий защита из CVE-2012-1823 к специфический характер последовательности. Произвольный закодированный может быть удавшийся на удаленный PHP официанты через ТО аргумент инъекция атаковать."

<р> CVE-2024-4577 затронутый PHP только Когда он короткий В А мода известен как компьютерная графика, В который А паутина сервер анализ HTTP Запросы И проходить их имеет А PHP сценарий Для уход. Даже Когда PHP не так ли вместе имеет Компьютерная графика мода, Однако, ТО уязвимость может всегда быть пригодный для эксплуатации Когда PHP исполняемые файлы такой как php.exe И php-cgi.exe являются В каталоги что являются доступный к ТО паутина сервер. Этот конфигурация Восток вместе к по умолчанию В ХАМПП Для Окна, производство ТО Платформа уязвимый пока не он имеет был изменено.

<р> А пример, Сторожевая башня примечание, имеет место Когда запросы являются анализ И отправил через А заказ двойной. ТО результат: А безвредный запрос такой как http://host/cgi.php?foo=bar мог быть преобразованный В php.exe cgi.php фу=бар, А заказ что было бы быть удавшийся к ТО основной PHP двигатель.

Нет побег <р> Как много другой языки, PHP преобразует определенный типы из пользователь для ввода имеет предотвращать он С быть устный переводчик как А заказ Для исполнение. Этот Восток А процесс известен как побег. Для пример, В HTML, ТО < И > персонажи являются часто сбежал к преобразование их В их Юникод шестнадцатеричный ценить эквиваленты < И > имеет предотвращать их С быть устный переводчик как HTML Ключевые слова к А браузер.

<р> ТО Сторожевая башня исследователи продемонстрировать как Лучший Регулировать неуспешный имеет побег персонажи такой как А мягкий дефис (с Юникод ценить 0xAD) И вместо преобразует он имеет А не сбежал обычный дефис (0x2D), А характер Это инструментальный В много закодированный синтаксисы.

<р> ТО исследователи шел на имеет объясни:

<р> Он поворачивается вне что, как часть из Юникод уход, PHP воля применять что это известен как А 'лучший регулировать' картография, И с пользой предполагать что, Когда ТО пользователь между А мягкий дефис, они Фактически предназначенный имеет...