5
guide
guide
Tutti i linguaggi per diventare uno sviluppatore di app per Android.
PHP 5.6.2, PHP 5.5.18 e PHP 5.4.34 security release
Il team del noto linguaggio per lo sviluppo Server Side ha messo a disposizione nel corso dello stesso giorno gli […]
- di Claudio Garau
- 20 Ottobre 2014
Il team del noto linguaggio per lo sviluppo Server Side ha messo a disposizione nel corso dello stesso giorno gli aggiornamenti per tutti i rami attualmente in fase di implementazione; PHP 5.6.2, PHP 5.5.18 e PHP 5.4.34 sono sostanzialmente delle release di sicurezza e, oltre al consueto lavoro incentrato sul bugfixing, prevedono anche la risoluzione di problematiche comuni riscontrate nelle versioni precedenti.
Nello specifico, si fa riferimento alle tre vulnerabilità registrate tramite il sistema informativo Common Vulnerabilities and Exposures come CVE-2014-3668, CVE-2014-3669 e CVE-2014-3670; nell’ordine, la prima avrebbe coinvolto il protocollo XMLRPC per l’esecuzione delle chiamate a procedure remote, la seconda avrebbe rivelato un problema di Integer overflow a carico della funzione unserialize() e, infine, la terza avrebbe riguardato il formato Exif (EXchangeable Image File) per l’associazione di informazioni alle immagini fotografiche digitali.
La vulnerabilità riportata tramite il CVE-2014-3668 è relativa in questo caso alla funzione mkgmtime() per la conversione delle ore UTC, essa in pratica avrebbe potuto causare una condizione di buffer overflow, cioè un sovradimensionamento nella scrittura dei dati a runtime; il CVE-2014-3669 avrebbe riguardato unicamente le architetture a 32 bit e la possibilità che unserialize() producesse un fenomeno di integer overflow, cioè il tentativo di creare un valore numerico troppo grande per poter essere rappresentato all’interno dello spazio disponibile per l’allocazione.
L’ultimo CVE di riferimento, il 2014-3670, sarebbe stato invece relativo ad un problema di corruzione della memoria, o per meglio dire di heap corruption, cioè di un possibile danno alla porzione di memoria che supporta l’allocazione e la deallocazione dinamica; è da segnalare inoltre che nel caso delle versioni 5.5.18 e 5.4.34 dovrebbe essere stato risolto anche un problema a carico di OpenSSL non riscontrato nella precedente release di PHP 5.6.x.
Via PHP.net
Se vuoi aggiornamenti su PHP 5.6.2, PHP 5.5.18 e PHP 5.4.34 security release inserisci la tua email nel box qui sotto:
Compilando il presente form acconsento a ricevere le informazioni relative ai servizi di cui alla presente pagina ai sensi dell'informativa sulla privacy.
Abbiamo ricevuto la tua richiesta di iscrizione. Se è la prima volta che ti registri ai nostri servizi, conferma la tua iscrizione facendo clic sul link ricevuto via posta elettronica.
Se vuoi ricevere informazioni personalizzate compila anche i seguenti campi opzionali.
Compilando il presente form acconsento a ricevere le informazioni relative ai servizi di cui alla presente pagina ai sensi dell'informativa sulla privacy.
