Se han descubierto tres nuevos fallos de seguridad en php4, que podrían permitir a un atacante elevar sus privilegios o comprometer de forma remota el sistema afectado.
PHP (PHP: Hypertext Preprocessor) es un popular lenguaje de scripting de propósito general, idóneo para el desarrollo Web al ser posible su integración dentro del HTML. Se trata de un proyecto de código abierto muy utilizado para la confección de páginas Web dinámicas (gracias a la capacidad de lanzar consultas a bases de datos).
El primero de los problemas reside en la utilidad shtool, distribuida con PHP, que permite la creación de archivos temporales inseguros, por lo que puede ser empleada por un usuario local para sobreescribir archivos arbitrarios.
El segundo problema anunciado es que PEAR XML_RPC es vulnerable a una ejecución remota de código PHP, lo que podía permitir que un atacante comprometiese un servidor vulnerable.
Por último, un error en las librerías XML-RPC puede permitir la inyección de código PHP arbitrario a través de la función eval().
Hitachi Vantara presenta Hitachi iQ M Series, una solución modular optimizada para IA generativa y…
El ministro Óscar López defiende una regulación europea de la IA que salvaguarde la democracia…
Intel presenta sus nuevas GPU Arc Pro B60 y B50, y los aceleradores Gaudi 3,…
El 70% de las empresas busca perfiles especializados en inteligencia artificial, pero solo el 20%…
Babel obtiene la certificación en Cortex XSIAM de Palo Alto Networks y se posiciona como…
Esta iniciativa llega a la región EMEA y extiende su catálogo de ciberseguros con las…
