الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديث PHP
3069
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
29 أكتوبر, 2019
● عالي
2019-571
الكل
الوصف:
أصدرت PHPتحديثًا لمعالجة ثغرة في النسخ التالية:
- PHP 7.1 نسخ ما قبل نسخة 7.1.33
- PHP 7.2 نسخ ما قبل نسخة 7.2.24
- PHP 7.3 نسخ ما قبل نسخة 7.3.11
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack).
- تثبيت برامج؛ عرض أو تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة مع صلاحية المستخدم كاملة.
- تنفيذ برمجيات خبيثة عن بعد.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة عن طريق الرابط أدناه:
قيم المحتوى
شارك الصفحة
