Die Suche nach "PHP" ergab 25 Treffer in den News.
Ergebnisse 1 - 25 von 25 in 0.000170 Sekunden

Ress sagt "Hello PHP 8.3" ..
Wie euch sicherlich aufgefallen ist, befand sich unsere Homepage kürzlich im Wartungsmodus. Dies war ein wichtiger Schritt in unserer kontinuierlichen Bemühung, die Qualität und Sicherheit unserer Online-Präsenz zu gewährleisten.
ress.at/ress-sagt-hello-php-8-3----news02062024231051.html


PHP: Filament v3 ist veröffentlicht
Das PHP Content Management Framework bringt neue Funktionen, eine überarbeitete Benutzeroberfläche und Unterstützung für Livewire 3.
ress.at/php-filament-v3-ist-veroeffentlicht-news04082023094538.html


Cloud Functions von Google jetzt auch mit PHP
Google fügt seinem FaaS-Dienst immer mehr Laufzeitumgebungen für Programmiersprachen hinzu. Neuester Zuwachs ist eine öffentliche Vorschau für PHP.
ress.at/cloud-functions-von-google-jetzt-auch-mit-php-news27042021205059.html


Angriff auf PHPs Code-Repository
Im Git-Repository von PHP wurden zwei Hintertüren eingefügt. Als Konsequenz will man den Code künftig nicht mehr selbst hosten.
ress.at/angriff-auf-phps-coderepository-news29032021100857.html




Ende des aktiven Supports für PHP unter Version 5.6
Die Version PHP 5.6 erhält nur noch Sicherheitspatches, ältere PHP-5-Versionen bekommen gar keinen Support mehr. Das aktuelle PHP 7 wird aber noch recht wenig eingesetzt.
ress.at/ende-des-aktiven-supports-fuer-php-unter-version-5-6-news01012017182007.html








Testumgebung mit PHP 6
Der endgültige Release-Termin von PHP ist noch offen. Wer jetzt schon mitspielen will, kann sich die aktuelle Developer-Version in einer Testumgebung installieren.
ress.at/testumgebung-mit-php-6-news23022007235703.html


Sicherheitsupdates auch für PHP4
Vor knapp einer Woche haben die PHP-Entwickler Sicherheitslücken mit PHP 5.2.1 geschlossen, die Angreifer lokal, in Shared-Hosting-Umgebungen und teilweise auch direkt aus dem Netz ausnutzen konnten. Jetzt legen die Entwickler auch eine fehlerbereinigte Fassung des noch immer weit verbreiteten 4er-Zweiges von PHP nach.
ress.at/sicherheitsupdates-auch-fuer-php4-news16022007160901.html


Zends PHP-Anwendungsserver in Version 3.0
Die PHP-Mutterfirma Zend hat die dritte Version ihres Anwendungsservers Zend Platform veröffentlicht. Die Standardversion Zend Platform PS soll PHP-Anwendungen um ein Mehrfaches beschleunigen, indem es der Codeausführung Beine macht und dynamisch erzeugte Inhalte cachet. Neue Management-Funktionen erleichtern die Serverkonfiguration und das Monitoring der Anwendungen. Durch Komprimierung der Ausgabeseiten nutzt Platform die Internet-Bandbreite besser aus.
ress.at/zends-phpanwendungsserver-in-version-3-0-news13022007141022.html


PHP 5.2.1 stopft Sicherheitslücken
Mehrere Dutzend Fehler und Unschönheiten in PHP werden mit der neuesten Version 5.2.1 behoben. Unter den Änderungen sind auch einige Bugs, die erst im März, dem "Month of PHP Bugs", veröffentlicht werden sollten. Der Initiator dieser Aktion, Stefan Esser vom Hardened-PHP Project, wendet sich in einem kontroversen Blog-Posting gegen diese Veröffentlichung und die seiner Ansicht nach mangelhafte Informationspolitik des PHP-Entwicklerteams.
ress.at/php-5-2-1-stopft-sicherheitsluecken-news09022007185432.html


PHP-Forensysteme erben phpBB-Schwachstelle
Diverse auf phpBB basierende Forensysteme haben die so genannte phpbb_root_path-Schwachstelle geerbt. Ein Hacker namens Mehmet Ince hat dies in den vergangenen Tagen unter dem Pseudonym Xoron über Mailinglisten bekannt gegeben.
ress.at/phpforensysteme-erben-phpbbschwachstelle-news02022007140152.html


Schwachstellen in phpBB geschlossen
Die phpBB-Entwickler schließen mit der Version 2.0.22 der Forensoftware einige Sicherheitslücken. Zudem gab es noch einige kosmetische Fehlerbereinigungen.
ress.at/schwachstellen-in-phpbb-geschlossen-news27122006161222.html


Details zur neuen PHP-Lücke
Stefan Esser hat einen Fehlerbericht zu der vergangene Woche gemeldeten Lücke in PHP veröffentlicht, der weitere Details enthält. Demnach lässt sich der Integer Overflow in der Funktion ecalloc() der ZendEngine1 über bestimmte Nutzerdaten provozieren, die mit der PHP-Funktion unserialize() verarbeitet werden. Unter anderem nutzen PHP-Applikationen wie phpBB2, Invision Board, vBulletin, Serendipity diese Funktion, da sie Cookies über diese Funktion in ein eigenes Format übertragen. Ein Angreifer könnte etwa mit präparierten Cookies seinen Code einschleusen und mit den Rechten der Anwendung ausführen. Esser hat nach eigenen Angaben einen Proof-of-Concept-Exploit entwickelt, der eingeschleusten Shellcode startet. Eine ähnliche Lücke in unserialize() gab es bereits Ende 2004.
ress.at/details-zur-neuen-phpluecke-news10102006145334.html


PHP 5.1.6 behebt Schwachstelle in 64-Bit-Umgebungen
Schon die Versionen 4.4.4 und 5.1.5 von PHP sollten einen Fehler bei der Berücksichtigung des memory_limit auf 64-Bit-Systemen beheben. Offensichtlich ist das Leck in PHP 5.1.5 noch vorhanden, denn jetzt legen die PHP-Entwickler mit PHP 5.1.6 eine Version vor, die genau diesen Fehler (abermals) ausbügelt.
ress.at/php-5-1-6-behebt-schwachstelle-in-64bitumgebungen-news29082006125315.html


PHP 4.4.3 schließt vier Monate alte Lücken
Die neue PHP-Version 4.4.3 beseitigt neben 20 unkritischen Fehlern auch einige seit mehreren Monaten offenen Sicherheitslücken. Unter anderem ließ sich in der Funktion wordwrap() ein Buffer Overflow provozieren. Ob darüber das Einschleusen und Ausführen von Code möglichwar, geben die Entwickler nicht an. Des Weiteren wurden Schwachstellen in den Funktionen tempnam() und phpinfo() beseitigt, die in PHP 5 seit Version 5.1.3 vom Anfang Mai bereinigt sind – bekannt sind sie sogar seit Mitte April 2006.
ress.at/php-4-4-3-schliesst-vier-monate-alte-luecken-news04082006145818.html


Erster Release Candidate von PHP 5.2
Das PHP-Team hat den ersten Release Candidate der kommenden Version 5.2 seiner Open-Source-Skriptsprache PHP veröffentlicht. An neuen Funktionen listet das Changelog beispielsweise Module für das Datenaustauschformat JSON oder zum Zugriff auf ZIP-Archive. Eine verbesserte Speicherverwaltung in der Zend Engine soll für weniger Overhead bei der Speicherallokation und damit bessere Performance sorgen.
ress.at/erster-release-candidate-von-php-5-2-news25072006144405.html


Gefährliche Regular Expressions für PHP
RedTeam Pening hat bei der Untersuchung der Software eine Schwachstelle bei der Überprüfung von Benutzereingaben gefunden. Dazu nutzt phpBannerExchange die PHP-Funktion eregi(), die zur Suche mit Regular Expressions (regexp) dient. Diese Funktion kommt jedoch mit binären Eingaben nicht zurecht. Darüber hinaus hat RedTeam Pening einige MySQL-Injection-Schwachstellen gefunden.
ress.at/gefaehrliche-regular-expressions-fuer-php-news16062006114459.html


Gefährliche Regular Expressions für PHP
RedTeam Pening hat bei der Untersuchung der Software eine Schwachstelle bei der Überprüfung von Benutzereingaben gefunden. Dazu nutzt phpBannerExchange die PHP-Funktion eregi(), die zur Suche mit Regular Expressions (regexp) dient. Diese Funktion kommt jedoch mit binären Eingaben nicht zurecht. Darüber hinaus hat RedTeam Pening einige MySQL-Injection-Schwachstellen gefunden.
ress.at/gefaehrliche-regular-expressions-fuer-php-news16062006114418.html


phpBB 2.0.21 stopft Sicherheitsloch
Mit Version 2.0.21 beheben die neben einigen allgemeinen Fehlern auch eine sicherheitsrelevante Schwachstelle in der Open-Source-Forensoftware. Die Filterung der Sprachauswahl enthielt laut den Releasenotes einen nicht näher erläuterten Fehler, der die Sicherheit des Systems gefährdete. Da phpBB nicht nur bei Forenbetreibern, sondern auch bei Hackern sehr beliebt ist, sollten phpBB-Betreiber frühestmöglich auf die neue Version aktualisieren.
ress.at/phpbb-2-0-21-stopft-sicherheitsloch-news08062006223601.html


PHP-Sicherheit: Vorsicht vor popen() und proc_open()
Seit einigen Tagen stellen verschiedene Provider einen deutlichen Anstieg gehackter Kundenpräsenzen ("Defacements") und installierter Hintertüren auf vielen Webservern fest. Anzeige
ress.at/phpsicherheit-vorsicht-vor-popen-und-proc_open-news04062006120422.html


phpBB-Mods und tinyBB mit Löchern
Kritische Lücken in diverser Forensoftware machen derzeit Webserver unsicher. Im Monat Mai wurden auf Sicherheits-Mailinglisten und in einschlägigen Exploit-Sammlungen Advisories und Exploits zum Bulletin-Board tinyBB sowie den Activity Mod Plus, Advanced Guestbook, Blend Portal System, foing, Knowledge Base, Nivisec Hacks List, phpbb-Auction, phpRaid und TopList veröffentlicht. In allen Fällen ist es einem Angreifer mit Hilfe der Exploits übers Netz unter Umständen möglich, beliebigen PHP-Code mit Rechten des Webserver-Prozesses ausführen zu lassen, sofern dieser mit der Option register_globals on läuft. Zusätzlich ist es einem Angreifer in tinyBB möglich, sich unter beliebigen Account-Namen ohne Kenntnis eines gültigen Passwortes anzumelden.
ress.at/phpbbmods-und-tinybb-mit-loechern-news30052006172940.html






1

Derzeit gibt es 56556 News und 143715 Themen im Forum


© by Ress Design Group, 2001 - 2024

Top