Lanzamiento de PHP 5.3.5 y 5.2.17, que corrigen posibles ataques DoS

Esta versión resuelve un problema crítico de seguridad en el que el intérprete de PHP puede bloquearse al realizar una conversión doble de una cadena si se utilizan internamente los registros FPU x87. Esta DoS vulnerabilidad se ha notificado como error de PHP n.º 53632 y se le ha asignado el identificador CVE-2010-4645.

Para comprobar si tu sistema también se ve afectado, puedes usar este script y ejecutarlo desde la línea de comandos:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
/* +----------------------------------------------------------------------+
   | PHP Version 5                                                        |
   +----------------------------------------------------------------------+
   | Copyright (c) 2011 The PHP Group                                     |
   +----------------------------------------------------------------------+
   | This source file is subject to version 3.01 of the PHP license,      |
   | that is bundled with this package in the file LICENSE, and is        |
   | available through the world-wide-web at the following url:           |
   | http://www.php.net/license/3_01.txt                                  |
   | If you did not receive a copy of the PHP license and are unable to   |
   | obtain it through the world-wide-web, please send a note to          |
   | license@php.net so we can mail you a copy immediately.               |
   +----------------------------------------------------------------------+
   | Author: Johannes Schlueter &lt;johannes@php.net&gt;                        |
   +----------------------------------------------------------------------+
*/

if (PHP_SAPI != 'cli') {
    die("Please run this test from CLI!\n");}

ini_set('display_errors', 1);
ini_set('output_buffering', 0);
error_reporting(-1);
if (!ini_get('safe_mode')) {
    set_time_limit(1);
}

echo "Testing float behaviour. If this script hangs or terminates with an error ".
     "message due to maximum execution time limit being reached, you should ".
     "update your PHP installation asap!\n";
echo "For more information refer to &lt;http://bugs.php.net/53632&gt;.\n";
$d = (double)"2.2250738585072011e-308";
echo "Your system seems to be safe.\n";

Open Source