{"id":99606,"date":"2021-03-29T22:22:34","date_gmt":"2021-03-29T20:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya"},"modified":"2021-03-29T22:22:34","modified_gmt":"2021-03-29T20:22:34","slug":"v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-git-repozitorii-proekta-php-vyyavleny-vredonosnye-izmeneniya","title":{"rendered":"B\u00f6sartige \u00c4nderungen im Git-Repository des PHP-Projekts wurden festgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des PHP-Projekts haben vor der Kompromittierung des Git-Repositories des Projekts gewarnt und zwei sch\u00e4dliche Commits entdeckt, die am 28. M\u00e4rz im Repository php-src im Namen von Rasmus Lerdorf, dem Gr\u00fcnder von PHP, und Nikita Popov, einem der Hauptentwickler von PHP, hinzugef\u00fcgt wurden. <\/p>\n
Da es keine Zuverl\u00e4ssigkeit des Servers gibt, auf dem das Git-Repository gehostet wurde, haben die Entwickler beschlossen, dass die eigene Aufrechterhaltung der Git-Infrastruktur zus\u00e4tzliche Sicherheitsrisiken mit sich bringt, und haben das Referenz-Repository auf die Plattform GitHub \u00fcbertragen, die als prim\u00e4re Plattform genutzt werden soll. Alle \u00c4nderungen sollten nun auf GitHub und nicht auf git.php.net gesendet werden, einschlie\u00dflich der Entwicklung, bei der jetzt auch die Web-Oberfl\u00e4che von GitHub verwendet werden kann. <\/p>\n
Im ersten sch\u00e4dlichen Commit, der als Korrektur eines Tippfehlers in der Datei ext\/zlib\/zlib.c getarnt war, wurde eine \u00c4nderung vorgenommen, die PHP-Code ausf\u00fchrt, der im HTTP-Header User Agent \u00fcbermittelt wird, wenn der Inhalt mit dem Wort \u201ezerodium\u201c beginnt. Nachdem die Entwickler die sch\u00e4dliche \u00c4nderung bemerkt und r\u00fcckg\u00e4ngig gemacht hatten, erschien ein zweiter Commit im Repository, der den R\u00fccktritt der PHP-Entwickler zur\u00fccknahm und die sch\u00e4dliche \u00c4nderung wiederherstellte. <\/p>\n
Im hinzugef\u00fcgten Code gibt es die Zeile \u201eREMOVETHIS: sold to zerodium, mid 2017\u201c, die andeuten k\u00f6nnte, dass seit 2017 eine andere, qualitativ besser getarnte, sch\u00e4dliche \u00c4nderung oder eine ungepatchte Sicherheitsanf\u00e4lligkeit im Code vorhanden ist, die an die Firma Zerodium verkauft wurde, die sich auf den Erwerb von 0-day-Sicherheitsanf\u00e4lligkeiten spezialisiert hat (die Firma Zerodium hat geantwortet, dass sie keine Informationen \u00fcber die Schwachstelle in PHP erworben hat). <\/p>\n