PHP 4.0 Bug #10205 Updated: taalfout
| From: | hholzgra@php.net | Date: | Fri, 06 Apr 2001 12:33:27 +0000 |
| Subject: | PHP 4.0 Bug #10205 Updated: taalfout | ||
| Groups: | php.dev | ||
| Request: | Send a blank email to php-dev+get-51022@lists.php.net to get a copy of this message | ||
ID: 10205
Updated by: hholzgra
Reported By: m.ter_weeme@ksi.nl
Old-Status: Open
Status: Feedback
Bug Type: Unknown/Other Function
Assigned To:
Comments:
*PLEASE* ask in english!!!!!
Previous Comments:
---------------------------------------------------------------------------
[2001-04-06 08:29:39] m.ter_weeme@ksi.nl
3 alinea's verderop staat geeeft ipv geeft.
---------------------------------------------------------------------------
[2001-04-06 08:25:59] m.ter_weeme@ksi.nl
andere taalfout:
***voorzier moet zijn voorziet.
beveiliging
Het rapporteren van fouten
Een standaard aanval taktiek is om het systeem te voorzien van ongeldige gegevens, en zo te
controleren op fouten en de context waarin foutmeldingen worden teruggegeven. Dit voorzier de
aanvaller van informatie over de server waarmee deze mogelijke zwakheden kan vinden.
---------------------------------------------------------------------------
[2001-04-06 08:19:17] m.ter_weeme@ksi.nl
***In de laatste zin staat "uitgeveord" ipv uitgevoerd.***
Hoofdstuk 4. Beveiliging
Geïnstalleerd als CGI binary
Mogelijke aanvallen
Het lezen van elk web document op de server
Het lezen van systeem bestanden
De bestandslocatie in de URL achter de PHP binary naam, /geheim/doc.html wordt normaal gebruikt om
de naam van het uit te voeren bestand aan te geven dat moet worden uitgeveord door het CGI programma
Groet Maurice ter Weeme
---------------------------------------------------------------------------
ATTENTION! Do NOT reply to this email!
To reply, use the web interface found at http://bugs.php.net/?id=10205&edit=2