Søg

Sikkerhedshul i PHP

Et hul i det populære webscriptingsprog PHP kan sætte hackere i stand til at lægge webservere ned eller misbruge servere.

28. februar 2002 kl. 10.19
Tania Andersen Tania Andersen

Indhold

Et sikkerhedshul i scriptingsproget PHP gør mange servere sårbare for angreb. Selv om at fejlen er svær at udnytte, er et stort antal servere udsat.

Fejlene findes i PHP-versionerne 3.10 til 4.1.1, og de fleste af dem kun på installationer under styresystemerne Linux og Solaris. Ifølge en chef i sikkerhedsorganisationen SANS, som har gennegået et program, der udnytter hullet, er det svært for hackere at udnytte fejlen. Der er tale om en række fejl, som alle har at gøre med upload af filer til webserveren.

Fejlen er beskrevet (på engelsk) på det tyske sikkerhedssite E-matter og på sikkerhedsorganisationen CERT's website.

Alle administratorer rådes til at opgradere deres PHP-installationer til 4.1.2, og hvis det ikke er muligt, at opdatere deres eksisterende installation.

Disse opdateringer er beskrevet på CERT's webside.

Seneste nyt

|Vis seneste uge

Annonce

Læses lige nu

    Kræftens Bekæmpelse

    Teknisk it-projektleder

    Københavnsområdet

    Jyske Bank

    Forretningsudvikler med interesse for procesautomatisering

    Københavnsområdet

    Netcompany A/S

    Software Developer

    Midtjylland

    TV2

    Erfaren Platform Engineer til Compute, Storage & Identity team i TV 2

    Fyn

    Se flere it-stillinger
    7N: Specialisterne bag Europas digitale forsvarsparathed

    Annonceindlæg fra 7N A/S

    7N: Specialisterne bag Europas digitale forsvarsparathed

    Når Danmark og Europa skal ruste sig til en ny sikkerhedspolitisk virkelighed, handler det ikke længere kun om materiel og mandskab.

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

    Hans Christian Thisen

    Norriq Danmark A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

    Henrik Thøgersen

    IT Confidence A/S

    Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job

    Morten Jørgensen

    Sentia

    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S

    Se mere fra navnenyt

    Mest læste

    1 Cyberangreb ramte ikonisk butikskæde med kirurgisk præcision - og nu er den svimlende store regning blevet gjort op
    2 Microsoft trækker ny funktion i Stifinder til Windows 11 tilbage på ubestemt tid
    3 Russisk software har kortlagt Danmark i årevis: “Det er simpelthen russisk roulette”
    4 Russiske hackere driller Danmark igen: DSB og flere kommuner ramt af DDoS-angreb
    5 Efter to årtier med LibreOffice gik Region Midtjylland tilbage til Microsoft – det var den rigtige beslutning, siger it-direktør
    6 Tatas danske landechef kæmper for at få folk til landet – men en oplevelse i en taxa lærte ham for nylig, at Danmark kan noget helt særligt
    7 Frygten for Trump slår igennem blandt CIO'erne: Massiv flugt fra amerikansk cloud på vej i Europa
    8 Morgenbriefing: Ib Kunøe køber Columbus-aktier for millioner / Danmark og Canada indgår aftale om kvanteforskning / Dansk gave-app er den mest downloadede i USA

    Se seneste uge