Sigurnost u PHP-u

Sigurnosni nedostaci unutar programskog paketa PHP


Unutar php programskog paketa, prevodioca istoimenog skriptnog jezika, uočen je niz sigurnosnih propusta. Kao posljedica neodgovarajuće provjere ulaznog znakovnog niza dolazi do pogreške unutar "EXIF" modula koja može rezultirati izazivanjem DoS (eng. Denial of Service) stanja. Propusti unutar funkcija "str_repeat()" i "wordwrap()" prilikom ispitivanja granica spremnika na 64-bitnim sustavima mogu dovesti do izvršavanja proizvoljnog programskog koda. Jednake posljedice može imati pogreška prepisivanja spremnika do koje dolazi zbog propusta kod funkcija "htmlspecialchars()" i "htmlentities()".

Propusti imaju oznake CVE-2005-3353, CVE-2006-3017, CVE-2006-4482, CVE-2006-5465 i DSA 1206-1.

Propusti su ispravljeni u Debianovim paketima verzije 4.3.10-18 za Debian Sarge.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update
apt-get -y install php4

Više informacija imate na:
http://www.debian.org/security/2006/dsa-1206







Preporuka:

Hosting na Windows serverima uz vrlo povoljne cijene:

www.poslovniforum.hr/hosting/



Saznajte sve o CMS web stranicama - Pratite ovaj link

U seriji 1000, u sadržaju (menu) unaprijed je definiran broj rasploživih tema (najčešće 6 tema).

U novoj CMS 2000 aplikaciji napravljena je drugačija koncepcija sadržaja. Vi sami možete putem administratorskog sučelja formirati neograničeni broj potrebnih tema, a nakon klika na odabranu temu,
odmah Vam se desno prikazuju sve pojedinačne web stranice koje ste dodali u pojedinu temu.

Vi potpuno samostalno formirate potrebne teme,
po potrebi uvijek možete sami dodati novu temu, izmjeniti postojeću temu, dodati novu web stranicu...
    Pogledajte online primjer i isprobajte menu


  Kliknite ovdje: CMS 2000 - Online primjer CMS izrada stranica



Što je to CMS?


CMS ili Content Menagment System je izraz za programirane web stranice što Vam omogućava da samostalno i jednostavno unosite ili brišete sadržaj sa svojih internet stranica putem administratorskog sučelja, a što je vrlo bitno, bez ikakvih posebnih predznanja.
Za rad Vam dovoljan je samo Vaš preglednik web stranica (browser), a to je upravo Vaš Internet Explorer ili neki drugi program koji upravo i sada koristite kada čitate ovaj tekst.



Odaberite svoj CMS - Isporuka i instalacija: Odmah! - Osiguran hosting!




IZRADA INTERNET STRANICA





28. 12. 2024.