Harri J. Talvitie | 30.8.2005

Kahdesta PHP:n XML-RPC -kirjastosta on löytynyt vakava tietoturva-aukko, joka uhkaa erityisesti PHP-pohjaisten sisällönhallintajärjestelmien käyttäjiä.

Vika liittyy XML-syötteen käsittelyyn eval()-komennoilla.

Kirjastosta on julkaistu korjattu versio, jossa on luovuttu kyseisistä lausekkeista.

Linkit

• Hardened-PHP Project: Advisory 14/2005: PEAR XML_RPC Remote PHP Code Injection Vulnerability