Søg

Sikkerhedshul i PHP

Et hul i det populære webscriptingsprog PHP kan sætte hackere i stand til at lægge webservere ned eller misbruge servere.

28. februar 2002 kl. 10.19
Tania Andersen Tania Andersen

Indhold

Et sikkerhedshul i scriptingsproget PHP gør mange servere sårbare for angreb. Selv om at fejlen er svær at udnytte, er et stort antal servere udsat.

Fejlene findes i PHP-versionerne 3.10 til 4.1.1, og de fleste af dem kun på installationer under styresystemerne Linux og Solaris. Ifølge en chef i sikkerhedsorganisationen SANS, som har gennegået et program, der udnytter hullet, er det svært for hackere at udnytte fejlen. Der er tale om en række fejl, som alle har at gøre med upload af filer til webserveren.

Fejlen er beskrevet (på engelsk) på det tyske sikkerhedssite E-matter og på sikkerhedsorganisationen CERT's website.

Alle administratorer rådes til at opgradere deres PHP-installationer til 4.1.2, og hvis det ikke er muligt, at opdatere deres eksisterende installation.

Disse opdateringer er beskrevet på CERT's webside.

Seneste nyt

|Vis seneste uge

Annonce

Læses lige nu

    TV2

    Identity & Access Management Automation Engineer til IAM-teamet

    Fyn

    Statens IT

    Medarbejder til Event Management i Statens Its overvågning

    Københavnsområdet

    Capgemini Danmark A/S

    Open Application (Denmark)

    Midtjylland

    Netcompany A/S

    Microsoft Operations Engineer

    Nordjylland

    Se flere it-stillinger
    En AI-specialist værdsætter dokumenteret ydeevne og lokal computerkraft

    Annonceindlæg fra HP

    En AI-specialist værdsætter dokumenteret ydeevne og lokal computerkraft

    Forsker og ingeniør inden for AI Robert Luciani arbejder med det nyeste i kunstig intelligens.

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år, som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job

    Alexander Skou Henkel

    Pinksky

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Renewtech ApS har pr. 1. marts 2026 ansat Emil Holme Fisker som Customer Service Specialist. Han skal især beskæftige sig med at levere høj kvalitets kundeservice og hjælpe Renewtechs kunder med at få de rette løsninger til deres behov. Han kommer fra en stilling som Key Account Manager hos Camro A/S. Han er uddannet som salgselev hos Camro A/S. Han har tidligere beskæftiget sig med at udvikle gode kunderelationer, opsøgende salg og udvikling af salgsaktiviteter. Nyt job

    Emil Holme Fisker

    Renewtech ApS

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job

    Annbritt Andersen

    Guardsix

    Se mere fra navnenyt

    Mest læste

    1 DJI gør det igen: Skal du have din første drone, bør det være denne
    2 Hannah gav AI-agent fri adgang til sit kreditkort som et eksperiment - og det gik rigtigt hurtigt helt galt
    3 Nye hacker-metoder breder sig - og det har ramt CEO Claus Holmgaard efter angreb: "Jeg er paranoid for tiden," siger han
    4 Nørgaard: Hvorfor bruger vi egentlig ikke europæiske AI-modeller? Kan det mon være fordi, at de er elendige?
    5 Guide: Her er de fire greb der gør Claude og ChatGPT meget skarpere
    6 Er stærkt bekymret: Store kommunale it-centre vil kunne dræne hele landsdelen for dygtige folk
    7 Nogle gange vil Chrome al hemmelighed downloade fire gigabyte på din computer: Her er forklaringen
    8 Atea er for første gang ved at opbygge kæmpe milliardlagre i Danmark: "Jeg har været i branchen 35 år, og jeg har aldrig set noget lignende,” siger topchef Steinar Sønsteby

    Se seneste uge