Harri J. Talvitie | 5.4.2005

PHP:n kuvankäsittelyrutiineista on löydetty tietoturvareikiä. Näiden avulla aiheuttaa koodissa ikuisen silmukan ja lopulta kaataa koko sovelluksen.

Virhe voi aiheuttaa ongelmia esimerkiksi kuvakirjastossa tai blogipalvelussa, jonne käyttäjät voivat lähettää omia kuvia.

Viat sijaitsevat PHP 4:n ja 5:n rutiineissa php_handle_iff ja php_handle_jpeg, joilla selvitetään mm. kuvien tiedostokokoa ja resoluutiota.

Korjaukset sisältävä PHP-versio 4.3.11 tai 5.0.4 tulisi hakea ja asentaa PHP.net:in sivuilta mahdollisimman pian.

Päivityksissä on korjattu myös muita PHP:stä viime aikoina löytyneitä ongelmia.

Linkit

• PHP.net: