Vietnam.vn - Nền tảng quảng bá Việt Nam

لغة البرمجة PHP تكتشف ثغرتين أمنيتين إضافيتين

Báo Thanh niênBáo Thanh niên10/08/2023

[إعلان 1]

وفقًا لموقع Security Online ، تم اكتشاف ثغرتين جديدتين في PHP، وأُطلق عليهما المعرفان CVE-2023-3823 وCVE-2023-3824. تبلغ درجة CVSS للثغرة CVE-2023-3823 8.6، وهي ثغرة تسمح بالإفصاح عن المعلومات، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من تطبيق PHP.

تعود هذه الثغرة الأمنية إلى عدم التحقق الكافي من بيانات XML المُدخلة من المستخدم. يمكن للمهاجم استغلالها بإرسال ملف XML مُصمم خصيصًا إلى التطبيق. سيقوم التطبيق بتحليل الشيفرة، ما يُمكّنه من الوصول إلى معلومات حساسة، مثل محتويات ملفات النظام أو نتائج الطلبات الخارجية.

الخطر هو أن أي تطبيق أو مكتبة أو خادم يقوم بتحليل مستندات XML أو التفاعل معها معرض للخطر بسبب هذه الثغرة الأمنية.

Ngôn ngữ PHP bị phát hiện thêm 2 lỗ hổng bảo mật - Ảnh 1.

باعتبارها لغة برمجة شائعة اليوم، فإن عيوب الأمان في PHP خطيرة.

في الوقت نفسه، تُعدّ CVE-2023-3824 ثغرة أمنية تُسبب تجاوز سعة المخزن المؤقت، بدرجة CVSS 9.4، مما يسمح للمهاجمين عن بُعد بتنفيذ أوامر برمجية عشوائية على أنظمة تعمل بلغة PHP. تعود هذه الثغرة إلى دالة في PHP تُجري فحصًا غير صحيح للحدود. يمكن للمهاجم استغلالها بإرسال طلب مُصمم خصيصًا إلى التطبيق، مما يُسبب تجاوز سعة المخزن المؤقت، ويمكّنه من التحكم في النظام لتنفيذ أوامر برمجية عشوائية.

نظرًا لهذا الخطر، يُنصح المستخدمون بتحديث أنظمتهم إلى إصدار PHP 8.0.30 في أقرب وقت ممكن. بالإضافة إلى ذلك، ينبغي اتخاذ خطوات لحماية تطبيقات PHP من الهجمات، مثل التحقق من صحة جميع مدخلات المستخدم واستخدام جدار حماية تطبيقات الويب (WAF).


[إعلان 2]
رابط المصدر

تعليق (0)

No data
No data
التشكيل القوي من 5 مقاتلات SU-30MK2 يستعد لحفل A80
صواريخ إس-300 بي إم يو 1 في مهمة قتالية لحماية سماء هانوي
يجذب موسم ازدهار اللوتس السياح إلى الجبال والأنهار المهيبة في نينه بينه
كو لاو ماي نها: حيث تمتزج البرية والعظمة والسلام معًا
هانوي غريبة قبل وصول العاصفة ويفا إلى اليابسة
ضائع في عالم البرية في حديقة الطيور في نينه بينه
حقول بو لونغ المتدرجة في موسم هطول الأمطار جميلة بشكل مذهل
سجاد الأسفلت "يتسابق" على الطريق السريع بين الشمال والجنوب عبر جيا لاي
قطع من اللون - قطع من اللون
مشهد ساحر على تلة الشاي "الوعاء المقلوب" في فو ثو

إرث

شكل

عمل

No videos available

أخبار

النظام السياسي

محلي

منتج