MOPB-15-2007:PHP shmop Functions Resource Verification Vulnerability

検索結果 : MOPB

Computer, Development, Programming
Computer, Development, Programming
Computer, Development, Programming
Computer, Security

MOPBの反応

3月 6, 2007 #MOPB, #PHP, #脆弱性 投稿者 yohgaki

Stefanさんのブログによると、MOPBのおかげでリファレンスカウンタ、allow_url_include(とallow_url_fopen)のセキュリティホールがやっと修正されることになったようです。ブログの内容はリンク先を見ていただくとしてMOPBの成果として修正された問題についてコメントします。

もっと読む

Computer, Development, Programming
Computer, Development, Programming

MOPB-10-2007:PHP php_binary Session Deserialization Information Leak Vulnerability

3月 5, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-09-2007:PHP wddx_deserialize() String Append Buffer Overflow Vulnerability

3月 4, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-08-2007:PHP 4 phpinfo() XSS Vulnerability (Deja-vu)

3月 4, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-04-2007:PHP 4 unserialize() ZVAL Reference Counter Overflow

3月 3, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-05-2007:PHP unserialize() 64 bit Array Creation Denial of Service Vulnerability

3月 2, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Security

MOPB-04-2007:PHP 4 unserialize() ZVAL Reference Counter Overflow

3月 2, 2007 #MOPB, #PHP, #脆弱性 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリがMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-03-2007:PHP Variable Destructor Deep Recursion Stack Overflow

3月 2, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-02-2007:PHP Executor Deep Recursion Stack Overflow

3月 2, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, Development, Programming

MOPB-01-2007:PHP 4 Userland ZVAL Reference Counter Overflow Vulnerability

3月 2, 2007 #MOPB, #PHP 投稿者 yohgaki

“the Month of PHP Bugs”をできるだけ多くの方が読めるように、Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

もっと読む

Computer, PHP Security, Programming, Secure Coding, Security

Pharファイルを利用したコード実行 – POP攻撃

5月 14, 2021 #PHP, #セキュアコーディング, #入力バリデーション 投稿者 yohgaki

Pharファイルは複数のPHPスクリプトをアーカイブ＆パッケージ化して一つのファイルでアプリケーションとして実行する仕組みです。

PharファイルはPHPプログラムその物なのでこれを実行してしまうとPHPで実行できることは何でもできてしまいます。そもそもPharファイルはプログラムなので信頼できないPharファイルを実行したらやりたい放題なのに、なぜPharのデシリアライズがセキュリティ問題になるのか？解説します。

もっと読む