 |
Web服务协议惊现安全漏洞 |
|
|
| Web服务协议惊现安全漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 9:20:06 |
|
在一个Web服务协议中发现的两个安全漏洞有可能允许攻击者控制脆弱的服务器。
据发现漏洞的GulfTech研发公司的安全通报说，在XML-RPC For PHP和PEAR XML_RPC中发现的漏洞影响大量Web应用。
基于XML的远程过程调用（RPC）系统（如XML-RPC）和HTTP一道共同驱动Web服务。XML-RPC For PHP和PEAR XML_RPC用于为PHP脚本语言实现XML-RPC。
据GulfTech说，该协议叫PHPXMLRPC，被用于许多流行的Web应用，如PostNuke、Drupal、b2evolution和TikiWiki。
GulfTech说：“PHPXMLRPC有一个非常危险的PHP代码执行漏洞，有可能允许攻击者破坏脆弱的Web服务器。”
GulfTech说，漏洞是由该组件未能正常检验进入XMLRPC服务器的parseRequest()函数的一个eval()调用的数据引起的。通过建立一个利用单引号进入eval()调用的XML文件，攻击者可以容易地在目标服务器上执行PHP代码。
最新发布的新版PHPXMLRPC已经解决了这个问题。对一些使用该组件的应用，如eGroupWare和phpGroupWare，安全厂商Secunia建议限制对XML-RPC功能的访问。
据Gulftech说，PEAR XML_RPC中的漏洞和PHPXMLRPC中的漏洞有关，但有所不同，也有可能破坏脆弱的服务器。新发布的1.3.1版已解决了这个问题。 【转自世纪安全网 http://www.21safe.com】
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： 微软Windows远程桌面协议(RDP) 存在拒绝服务漏洞
下一篇文章： 网络安全协议惊现漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
