Programming Language တစ်ခုဖြစ်သော PHP တွင် Remote Heap-Memory-Corruption Vulnerability ရှိနေ

04/08/2014 - မှတ်ချက်များ

Programming Language တစ်ခုဖြစ်သော PHP တွင် Remote Heap-Memory-Corruption Vulnerability ရှိနေကြောင်းကို ၂ဝ၁၄ ခုနှစ် ဧပြီလ ၈ ရက် နေ့က SecurityFocus တွင် ထုတ်ပြန်အသိပေးခဲ့ကြောင်း သိရှိရပါသည်။၄င်း Vulnerability မှတဆင့် Attacker သည် PHP Process ၏ Context ထဲတွင် Arbitrary Code ထည့်၍ Exploit ပြုလုပ်နိုင်ပါသည်။ အကယ်၍ Failed exploit ဖြစ်ခဲ့ပါကလည်း Denial-Of-Service Condition ဖြစ်ရန် အခြေအနေ ပေးနေမှာဖြစ်ပါသည်။ ၄င်းအားနည်းချက်ရှိနေသော Version များမှာ PHP 5.3.26 ဖြစ်ပြီး အခြား Version များတွင်ကိုလည်း Affected ဖြစ်နိုင်ပါသည်။ အသေးစိတ်ကိုအောက်ပါ Link တွင်ကြည့်ရှုနိုင်ပါသည်။

http://www.securityfocus.com/bid/61128/discuss