Bezpečnostní problém v Roundcube

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

9.12.2016 01:02 | Ladislav Hagara | Zajímavý článek

Komentáře

[pepazdepa]

no nejsou od toho prave misto sendmail binarky pouzivany femail nebo mini_sendmail? neni od toho chroot a neni zapisovatelny filesystem php interpretem namoutovany jako noexec?

tedy:

- femail nema -x

- chroot ma omezeny pocet binarek

- noexec znamena, ze si tam nemuze uplne jednoduse script kiddie poslat binarku a spustit