Sicherheitslücken und Schutz - neue Versionen PHP 4 und 5

[KD3]

Du meinst einen Buffer Overflow In PHP direkt wüsste ich nichts, aber du meinst bestimmt in der Software, da kann man ja nur immer die aktuelle Version laden und somit gegen Buffer Overflow's immun sein, aber eine garantie gibt es nie. Schau dir die Whitepapers über XST gut an, auch wenn sie in Englisch sind

MfG
KD3

 

[Dennis Wronka]

Also so wie es aussieht kann man es verhindern das Cross Site Tracing, und anscheinend reichen auch ein paar Zeilen Code in der .htaccess Datei dazu aus, ich habe bisher nie mit der .htaccess Datei gearbeitet korigier mich deshalb bitte jemand falls ich falsch liege aber ich würde es dann jetzt so machen indem ich folgenden Code in die .htaccess Datei schreibe:

      RewriteEngine On
      RewriteCond %{REQUEST_METHOD} ^TRACE
      RewriteRule .* - [F]

Ich weiß nicht, reicht das bereits?

Laut Nessus soll man auch TRACK deaktivieren.
Die Regel die dazu vorgeschlagen wird sieht aehnlich aus.

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

 

[Gumbo]

Dies muss aber meines Wissens auf Server- oder Virtual-Host-Ebene eingesetzt werden. Die Per-directory-Ebene, in der „.htaccess“-Dateien berücksichtigt werden, wird bei einer TRACE-Anfrage gar nicht erreicht.

 

[son gohan]

Du meinst einen Buffer Overflow In PHP direkt wüsste ich nichts, aber du meinst bestimmt in der Software, da kann man ja nur immer die aktuelle Version laden und somit gegen Buffer Overflow's immun sein, aber eine garantie gibt es nie. Schau dir die Whitepapers über XST gut an, auch wenn sie in Englisch sind

MfG
KD3

Na da gibt oder gab es schon einige Funktionen in PHP die ein Buffer Overflow auslösen konnten. In den neuen Version werden solche Funktionen aber natürlich meist beseitigt.

 

[KD3]

Sorry, das kann ich leider nicht beurteilen bzw. sagen, aber schau dich mal in php.net um
Wenn du die verschiedenen Versionen bei den Updates durchgehst kannst du ja sehen das viele Bugs bei der von dem update @php.net bei einer bestimmten version gefixed wurden, also was z.B unter der version ist könnte man sagen, dass diese bugs dann noch existieren

MfG
KD3

 

[Dennis Wronka]

Einen guten Ueberblick ueber Sicherheitsluecken in PHP bekommt man auch auf Seiten wie SecurityFocus. Dort kann man auch sehen welche Versionen vom Problem betroffen sind.