| Vigil@nce décrit les vulnérabilités informatiques qui affectent vos systèmes, et propose les solutions pour y remédier. |
|
 |
|
|
|
bulletin de vulnérabilité CVE-2010-2531
PHP : obtention d'information via var_export
Synthèse de la vulnérabilité
| Un attaquant peut provoquer une erreur dans la fonction var_export(), afin d'obtenir le contenu de variables. |
Gravité : 1/4.
Date création : 19/07/2010.
|
Description de la vulnérabilité
La fonction PHP var_export() retourne la représentation d'une variable :
$representation = var_export($variable, TRUE);
Lorsqu'une situation non attendue (récursivité profonde, limite de mémoire ou limite de temps d'exécution) survient, var_export() retourne une erreur. Cependant, dans ce cas, la représentation de la variable est directement affichée sur la sortie standard (page web).
Un attaquant peut donc provoquer une erreur dans la fonction var_export(), afin d'obtenir le contenu de variables. |
Bulletin Vigil@nce complet
Caractéristiques
Titre : PHP : obtention d'information via var_export.
Mots clés : PHP TRUE information obtention var_export.
Références : BID-41991, CVE-2010-2531, MDVSA-2010:139, MDVSA-2010:140, VIGILANCE-VUL-9773.
|
Sources d'information
Solutions pour cette vulnérabilité
Service de veille sur les vulnérabilités informatiques
Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Vulnérabilités informatiques de systèmes
|
