Sicherheitslücke in PHP-COM-Objekten gemeldet

Nach einem Bericht der Sicherheitsexperten von Secunia wurde die Schwachstelle in PHP 5.2.4 für Windows nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Überprüfung von Zugriffsrechten bei der Ausführung von COM-Methoden über PHP. Angreifer können gezielt alle Sicherheitseinschränkungen umgehen, indem sie COM-Methoden direkt aufrufen. Da bislang kein Patch existiert, wird empfohlen, nur vertrauenswürdigen Benutzern Zugriff auf betroffene Systeme zu ermöglichen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.