Vulnerabilidad MUY grave de PHP

C

calopez

Querido líder

Miembro del equipo

Desde

22 Nov 2004

Mensajes

11.132

Fruta

46.896

Lugar

Pionyang

• Hoy a la(s) 12:44 PM

• #1

Se ha descubierto una vulnerabilidad MUY grave de PHP, hoy a las 16:00 sacarán la actualización así que si tienes un proyecto que tire de PHP actualiza hoy sin falta.

 

E

euriborfree

echo $titulo;

Desde

27 Ago 2007

Mensajes

28.057

Fruta

46.577

Lugar

Wasteland

• Hoy a la(s) 12:48 PM

• #2

Puede ser mitigado cambiando esto en el php.ini

session.upload_progress.enabled = Off

esto desactiva las subidas pogre pero es un mal menor hasta que salga la actualizacion, el fallo ya esta siendo explotado

 

C

calopez

Querido líder

Miembro del equipo

Desde

22 Nov 2004

Mensajes

11.132

Fruta

46.896

Lugar

Pionyang

• Hoy a la(s) 12:52 PM

• #3

Sí y al parecer Cloudflare ha aplicado alguna regla pero esto puede ser un desastre para millones de webs.

 

M

Minsky Moment

Será en Octubre

Desde

14 Feb 2009

Mensajes

105.197

Fruta

232.274

Lugar

Oceanía (1984)

• Hoy a la(s) 1:27 PM

• #4

(enlace visible para usuarios registrados)