1. Múltiples Vulnerabilidades en PHP

Múltiples Vulnerabilidades en PHP

Xombra 01/11/2005 2797975

Se han divulgado en PHP múltiples vulnerabilidades que se pueden explotar por personas maliciosas para realizar ataques tipo cross-site scripting comprometiendo al sistema vulnerable.

---

1) un error donde las variables "GLOBALS" no se protege correctamente, se puede explotar para definir variables globales enviando una petición POST del tipo "multipart/form-data" con un campo especialmente diseñado para subir un archivo que llame la función extract() o import_request_variables.
Este tipo de exploit requiere que los "register_globals" esten permitidos. La vulnerabilidad se ha divulgado en las versiones 4,4,0 y 5,0,5, y anteriormente.

2) Un error en el encabezado de una terminación inesperada en la función de PHP "parse_str()", se puede explotar para permitir ejecución en el directorio actual por ejemplo: accionando un memory_limit solicitando la detención abrupta de una llamada a "parse_str()".
La vulnerabilidad se ha divulgado en las versiones 4,4,0 y 5,0,5, y anteriormente.

3) Pasando parametros no especificos a la función "phpinfo()" la cual no filtra adecuadamente antes de reenviarla al usuario. Esto se puede explotar llamando al "phpinfo()" para ejecutar un HTML arbitrario afectando la session del browser del usuario en el sitio afectado.
La vulnerabilidad se ha divulgado en las versiones 4,4,0 y 5,0,5, y anteriormente.

4) Un error del desbordamiento de usando un número entero en la librería pcrelib se puede explotar para causar una corrupción de memoria, vía una escritura que llama una función de PHP usando la biblioteca de PCRE en donde la expresión regular se puede controlar por el atacante.

La ejecución acertadadel exploit puede permitir la ejecución del código arbitrario.

5) el problema es que es posible puentear los mecanismos de la protección del "safe_mode" y del "open_basedir" vía módulos de "ext/curl" y de "ext/gd".

6) un error sin especificar al llamar a "virtual()" en Apache 2 se puede explotar para puentear ciertos directorios de la configuración (e.g." safe_mode "y" open_basedir").

Otros bugs también se han divulgado relacionados con la seguridad.

SOLUCIÓN:
Actualizar a la versión 4,4,1.
http://www.php.net/downloads.php

Descubierto por:
1-3) Stefan Esser, Hardened-PHP Project

ORIGINAL ADVISORY:
Hardened-PHP Project:
http://www.hardened-php.net/advisory_202005.79.html
http://www.hardened-php.net/advisory_192005.78.html
http://www.hardened-php.net/advisory_182005.77.html
http://www.hardened-php.net/index.76.html

The PHP Group:
http://www.php.net/release_4_4_1.php

Otras referencias:
SA16502:
http://secunia.com/advisories/16502/

Fuente:
secunia.com