В популярном скриптовом языке PHP найдена серьезная уязвимость, с помощью которой можно выполнять код на стороне веб-сервера, вывести его из строя и даже захватить над ним контроль.

Как сообщается в информационном бюллетене PHP Group, причина уязвимости кроется в программе синтаксического анализа заголовков POST-запросов, которые используются для добавления сообщений в форумы, записей в базы данных. Произвести атаку можно, сформировав запрос специальным образом.

Уязвимости подвержены PHP-интерпретаторы версии 4.2.0 и 4.2.1 для всех платформ.

А теперь подробнее о необходимой структуре запроса и будем начинать

Цитата(Admin @ 24.7.2002, 00:48)

Произвести атаку можно, сформировав запрос специальным образом.

где про это можно прочитать?

P.S. >>> меня это интересует не для атаки, а с точностью до наоборот.. защита

Проблема в большей мере не в PHP, а в form/multipart. Соответствующий RFC писан каким-то кретином, и оттого так часто находят уязвимости, связанные с его неправильной реализацией. Когда я писал свою реализацию, я столкнулся с тем, что необходимо лексически анализировать весь входной поток. Заливают тебе файл три мега - будь добр, анализируй все три мега в поисках стоп-последовательности. Прочем не после, а по ходу закачки, отчего вроде бы простая задача обретает интересный колорит. Причем протокол избыточен, и его полной реализации, как я подозреваю (с его помощью можно передавать древообразные структуры), в мире не существует. Хотя бы потому, что непонятно, что с этими структурами после делать.
Причем анализировать весь файл нужно не только приемной стороне, но и передающей. Чтобы убедиться, что выбранная стоп-последовательность отсутствует в самом файле. Зная принципы формирования этой последовательности для конкретного браузера, в принципе можно создать такой файл, что у браузера возникнут проблемы при попытке его передачи - от маленьких до непреодолимых. Я не знаю, кем надо было быть, чтобы не добавить в протокол давно известную штуку Content-length, что разом избавило бы весь мир от необходимости анализировать файл при аплоаде.