PHP valodā atklātas divas kritiskas drošības ievainojamības

Programmēšanas valodā PHP, kuru izmanto tīmekļa vietņu un serveru lietojumprogrammu izstrādei, atklātas divas kritiskas drošības ievainojamības. Tās varētu ļaut uzbrucējam izpildīt komandas sistēmā, un šim nolūkam nav nepieciešama iepriekšēja autentifikācija.

Ko tas nozīmē

Ievainojamība ir programmatūras kļūda, ko uzbrucējs var izmantot, lai iegūtu piekļuvi sistēmai vai kontroli pār to. Šajā gadījumā risks ir saistīts ar iespēju attālināti izpildīt komandas. Uzbrucējam nav jāpierāda sava identitāte, tāpēc ievainojamības ir vērtētas kā kritiskas.

Pieejamā informācija ir ierobežota. Avota ziņā nav minēts, kuras PHP versijas ir skartas, kādi ir ievainojamību identifikatori un vai jau ir pieejami drošības labojumi. Tāpēc šobrīd nav zināms, cik plaši šīs ievainojamības ietekmē sistēmas.

Sistēmu administratoriem un izstrādātājiem, kas lieto PHP, ieteicams sekot oficiālajiem paziņojumiem par šīm ievainojamībām.