Aktuelle Sicherheitslücke in PHP

[saftmeister]

Jeder Webmaster ist dazu angehalten, sich um die Sicherheit seiner Webpräsenz zu kümmern. Im Speziellen Besitzer eines sog. Root-Servers.

Seit gestern ist ein Metasploit-Modul im Umlauf, welches eine Remote-Shell auf einem Webserver öffnen kann, der mit PHP-CGI als SAPI betrieben wird.

Für Neulinge: Wie finde ich heraus, ob mein Server mit PHP-CGI betrieben wurde:

<?php
echo PHP_SAPI;
?>

Wenn da "cgi" zurück kommt, ist man evtl. verwundbar. Wenn "cgi-fcgi" zurück kommt, ist man nicht. Bei anderen Angaben ist man auch nicht verwundbar (z.B. "apache2handler").

Ob man tatsächlich verwundbar ist, erfährt man, wenn man an die URL zu einem PHP-Script die Zeichen-Kette "?-s" anhängt.

ACHTUNG! Dies ist keine Anleitung für die Durchführung einer illegalen Handlung! Wer damit versucht andere Webserver zu übernehmen, macht sich zu mindest nach deutschem Recht strafbar!

Quellen:
http://www.heise.de/newsticker/meldung/PHP-patcht-schnell-aber-nicht-gruendlich-1567906.html

 

[Alice]

Hallo.

Ich bekam gestern eine E-Mail von meinem Webhoster wo das Problem beschrieben wurde. Eine halbe Stunde später wurde dann auch schon ein Update installiert.

Vorher: 5.2.12-nmm2
Aktuell: 5.2.12-nmm3

 

[Alice]

Hallo noch einmal.

Sorry für Doppelpost.

Mein Webhoster hat die Version (warum auch immer) nun auf PHP 5.2.12-nmm4 geupdatet.

 

[saftmeister]

Hallo Alice,

hast du den Artikel auf heise.de gelesen? Das ist vermutlich der Grund für das Update für das Update.

 

[Alice]

Ne habe ich erst jetzt gelesen.

 

[thehacker]

Mein Hoster hatte an diesem Tag auch schon Updates eingeplant, also war das relative schnell gelöst.

Meinem Eigenen Server habe ich 10 Sekunden nach dem ich die Artikel fand geupdatet