Odkriti kritični ranljivosti programskega jezika PHP, ogrožene bi lahko bile tudi slovenske spletne strani

Fundacija PHP (PHP Hypertext Preprocessor) je v torek napovedala izdajo varnostnih popravkov, ki odpravljajo dve kritični ranljivosti v programskem jeziku PHP.

Omenjene ranljivosti bi lahko vplivale na vse različice PHP od PHP 5 naprej, so sporočili z vladnega urada za informacijsko varnost.

Obe kritični ranljivosti bi lahko omogočili oddaljeno izvajanje poljubne kode brez predhodne avtentikacije.

Tehnične podrobnosti o ranljivosti, seznam prizadetih različic PHP in različice s popravki ob napovedi še niso bili javno objavljeni. Predvidoma bodo objavljeni skupaj z varnostnimi popravki, katerih izdaja je bila predvidena danes ob 16. uri.

Urad za informacijsko varnost uporabnikom in organizacijam priporoča, da:

• čim prej identificirajo vse aplikacije, ki temeljijo na PHP, vključno z aplikacijami, ki so dostopne prek interneta;
• se pripravijo na namestitev varnostnih popravkov takoj, ko bodo na voljo;
• preverijo tudi aplikacije in rešitve, ki uporabljajo vgrajeno različico PHP oziroma so odvisne od PHP, ki ga vzdržuje proizvajalec druge programske opreme;
• če takojšnja namestitev popravkov ni mogoča, ocenijo tveganje in po potrebi začasno omejijo dostop do izpostavljenih aplikacij oziroma jih izolirajo od javnih omrežij ali uvedejo druge ustrezne zaščitne ukrepe.

Pri aplikacijah, ki uporabljajo vgrajeno različico PHP ali različico, ki jo vzdržuje drug proizvajalec, bo morda treba počakati na ustrezno posodobitev tega proizvajalca, je še dodal urad.

"Po objavi popravkov priporočamo čimprejšnjo posodobitev vseh prizadetih sistemov, preverjanje uspešnosti namestitve ter spremljanje uradnih varnostnih obvestil in morebitnih znakov poskusov izkoriščanja ranljivosti," so še navedli v današnjem sporočilu za javnost.