Kritične ranljivosti v PHP

Uporabnikom in organizacijam priporočamo, da identificirajo vse spletne aplikacije, ki temeljijo na PHP, in se pripravijo na namestitev popravkov takoj, ko bodo na voljo popravljene različice. Kjer takojšnja odprava napake ni izvedljiva, bi morale organizacije razmisliti o izolaciji spletnih aplikacij iz javnih omrežij, dokler ni mogoče namestiti popravka, oz. o izvedbi drugih mitigacijskih ukrepov, ki bodo preprečili izkoriščanje ranljivosti.

Nekateri viri kot mitigacijski ukrep priporočajo nastavitev parametra session.upload_progress.enabled = Off v konfiguracijski datoteki php.ini, vendar pa ta ukrep po trenutno znanih podatkih ne prepreči izkoriščanja ranljivosti.

Problematične so lahko tudi spletne aplikacije, ki temeljijo na vgrajenem (embedded) PHP-ju. V teh primerih ranljivosti verjetno ne bo možno odpraviti, dokler posamezni proizvajalci ne pripravijo ustreznih rešitev.

Glede na naravo ranljivosti se pričakuje, da bo koda, ki bo izkoriščala ranljivosti (t.i. exploit), na voljo v zelo kratkem času po objavi popravkov. Poleg tega se glede zelo pogosto uporabo PHP v spletnih aplikacijah v naslednjih dneh pričakuje množično skeniranje in izkoriščanje ranljivosti.

LeQuack je včeraj ob 20:12:03 izjavil:

Kdo je UI?