Public
- Public
- Network
- Groups
- Popular
- People

Conversation

Notices

unrulysad@misskey.nukumori-sky.net's status on Saturday, 08-Jun-2024 14:46:31 JST unrulysad

うーん、多分やばい

「PHP」に深刻な脆弱性、Windows版に影響 - アップデートがリリース
https://www.security-next.com/158095

Security Alert: CVE-2024-4577 - PHP CGI Argument Injection Vulnerability
https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability-en/
In conversation about 6 months ago from misskey.nukumori-sky.net permalink
Attachments
1. 【セキュリティニュース】「PHP」に深刻な脆弱性、Windows版に影響 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
  
  「PHP」の開発チームは現地時間6月6日、セキュリティアップデートとなる「PHP 8.3.8」「同8.2.20」「同8.1.29」をリリースした。：Security NEXT
2. Security Alert: CVE-2024-4577 - PHP CGI Argument Injection Vulnerability | DEVCORE 戴夫寇爾
  
  from d3vc0r3
  
  While implementing PHP, the team did not notice the Best-Fit feature of encoding conversion within the Windows operating system. This oversight allows unauthenticated attackers to bypass the previous protection of CVE-2012-1823 by specific character sequences. Arbitrary code can be executed on remote PHP servers through the argument injection attack.
- PYU（ぬくもりすきー管理人） and karintou like this.

Feeds