Citat:
Ursprungligen postat av
Helge.Palmcrantz
Man ser ganska enkelt i källkoden om en app använder PhP. Oftast använder dessa SQL men inte alltid. Var man varit extremt slarvig med säkerhet så kan det gå att få tillgång till server och databas. Men databas är fortfarande skiljd från vad PhP gör.
Just den här säkerhetsbuggen kallas för ”php2shell”, vilket innebär att man under rätt omständigheter kan få tillgång till ett shell, exempelvis Bash. Hur lätt det är att utnyttja sårbarheten vet jag inte, men den har fått 9,2 av 10 på allvarlighetsskalan.
Cirka 70 procent av världens webbplatser använder PHP, bland annat genom system som WordPress. Rapporteringen på svenska är dock väldigt usel. Jag förstår att klägget lockar Södermalmsjournalisterna att skriva som de gör, men någon borde väl ändå kunna förklara vad det faktiskt handlar om.
IDG, som en gång i tiden var en riktigt bra sajt för IT-nyheter, svamlar mest om WordPress, phpBB och liknande system. De lyckas inte förklara att det faktiskt är PHP som är sårbart, inte applikationerna som körs ovanpå.
PHP är ett tolkat programmeringsspråk, precis som BASIC-tolken i din gamla VIC64. Skillnaden är att PHP huvudsakligen körs på webbservrar och används för att skapa dynamiska webbsidor.
De stora Linuxdistributionerna har dock redan fått ut säkerhetsuppdateringar. Ubuntus patch var exempelvis daterad redan den 19 oktober. Det är nu webbhotellen gör skäl för sin prissättning, när de tar 3 000 kr/år för att hosta en hemsida.
