Vietnam.vn - Nền tảng quảng bá Việt Nam

لغة البرمجة PHP تكتشف ثغرتين أمنيتين إضافيتين

Báo Thanh niênBáo Thanh niên10/08/2023

[إعلان 1]

وفقًا لموقع Security Online ، تم اكتشاف ثغرتين جديدتين في PHP، وأُطلق عليهما المعرفان CVE-2023-3823 وCVE-2023-3824. تبلغ درجة CVSS للثغرة CVE-2023-3823 8.6، وهي ثغرة تسمح بالإفصاح عن المعلومات، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من تطبيق PHP.

تعود هذه الثغرة الأمنية إلى عدم التحقق الكافي من بيانات XML المُدخلة من المستخدم. يمكن للمهاجم استغلالها بإرسال ملف XML مُصمم خصيصًا إلى التطبيق. سيقوم التطبيق بتحليل الشيفرة، ما يُمكّنه من الوصول إلى معلومات حساسة، مثل محتويات ملفات النظام أو نتائج الطلبات الخارجية.

الخطر هو أن أي تطبيق أو مكتبة أو خادم يقوم بتحليل مستندات XML أو التفاعل معها معرض للخطر بسبب هذه الثغرة الأمنية.

Ngôn ngữ PHP bị phát hiện thêm 2 lỗ hổng bảo mật - Ảnh 1.

باعتبارها لغة برمجة شائعة اليوم، فإن عيوب الأمان في PHP خطيرة.

في الوقت نفسه، تُعدّ الثغرة CVE-2023-3824 ثغرة فيضان المخزن المؤقت، بدرجة CVSS 9.4، مما يسمح للمهاجمين عن بُعد بتنفيذ أوامر برمجية عشوائية على أنظمة تعمل بلغة PHP. تعود هذه الثغرة إلى دالة في PHP تُجري فحصًا غير صحيح للحدود. يمكن للمهاجم استغلالها بإرسال طلب مُصمم خصيصًا إلى التطبيق، مما يتسبب في فيضان المخزن المؤقت، ويمكّنه من التحكم في النظام لتنفيذ أوامر برمجية عشوائية.

نظرًا لهذا الخطر، يُنصح المستخدمون بتحديث أنظمتهم إلى إصدار PHP 8.0.30 في أقرب وقت ممكن. بالإضافة إلى ذلك، ينبغي اتخاذ خطوات لحماية تطبيقات PHP من الهجمات، مثل التحقق من صحة جميع مدخلات المستخدم واستخدام جدار حماية تطبيقات الويب (WAF).


[إعلان 2]
رابط المصدر

تعليق (0)

No data
No data
اكتشف الجمال الشعري لخليج فينه هاي
كيف تتم معالجة أغلى أنواع الشاي في هانوي، والذي يصل سعره إلى أكثر من 10 ملايين دونج للكيلوغرام؟
طعم منطقة النهر
شروق الشمس الجميل فوق بحار فيتنام
قوس الكهف المهيب في تو لان
شاي اللوتس - هدية عطرة من شعب هانوي
دقت أجراس وطبول أكثر من 18 ألف معبد في جميع أنحاء البلاد للصلاة من أجل السلام والازدهار الوطني صباح اليوم.
سماء نهر الهان "سينمائية تمامًا"
ملكة جمال فيتنام 2024 تدعى ها تروك لينه، وهي فتاة من فو ين
مهرجان دبي السينمائي الدولي 2025 - دفعة قوية لموسم السياحة الصيفي في دا نانغ

إرث

شكل

عمل

No videos available

أخبار

النظام السياسي

محلي

منتج