Der OSTIF (Open Source Technology Improvement Fund), der mit dem Ziel gegründet wurde, die Sicherheit offener Projekte zu verbessern, hat den Abschluss eines unabhängigen Audits des Hauptcode des PHP-Projekts bekannt gegeben. Die Arbeit wurde von dem französischen Unternehmen QuarksLab durchgeführt, das bereits für die Prüfung der Projekte OpenVPN, VeraCrypt und OpenSSL engagiert wurde. Bei der Überprüfung wurden 27 Probleme festgestellt, von denen 17 sicherheitsrelevant sind und 10 informatorischer Natur. Zwei Probleme wurden als kritische Sicherheitsanfälligkeiten eingestuft, sechs haben ein mittleres Risiko, und neun gelten als unbedenklich.
Unter den festgestellten Sicherheitsanfälligkeiten:
- CVE-2024-8928 — eine Schwachstelle im Filter-Handler, die zu Speicherbeschädigungen führt.
- CVE-2024-8929 — eine Schwachstelle im MySQL-Treiber, die zu einem Speicherleck durch das Lesen von Daten außerhalb des Puffers führt. Eine Verbindung zu einem vom Angreifer kontrollierten MySQL kann zu einem Leak von Informationen über den Inhalt anderer SQL-Anfragen führen. Server Ein Problem in PHP-FPM, das eine DoS-Attacke durch übermäßige CPU-Belastung ermöglicht.
- Ein Problem mit PHP-FPM ermöglicht DoS-Angriffe durch das Erzeugen übermäßiger Last auf der CPU.
- Drei mittelschwere Sicherheitsprobleme in der OpenSSL-Bindung, die mit der Schlüsselausrichtung, der Überschreibung des Initialisierungsvektors und der fehlenden DH-Parameterüberprüfung zusammenhängen. Zudem gibt es vier nicht kritische Probleme in der OpenSSL-Bindung.
- Ganzzahlüberlauf beim Parsen der php.ini.
- CVE-2024-9026 — eine Schwachstelle in PHP-FPM, die es ermöglicht, Zeichen aus Protokollnachrichten zu entfernen.
- CVE-2024-8925 — ein Problem beim Parsen von Multipart-Formularen, das zu einer falschen Datenverarbeitung führt.
Quelle: opennet.ru
