Ошибки в серверах, написанных на PHP

На прошлой неделе появилась информация об ошибках, которые позволяют атаковать веб-серверы, написанных на версиях PHP с 3.0.10 по 4.1.1. Получив контроль над сервером, хакер получает возможность выводить из строя любые работающие на нем сайты или исполнять на сервере системные команды.

Согласно статистическим данным британской группы Netcraft, порядка 8,4 млн. сайтов базируется на серверах с уязвимыми версиями PHP, причем миллион из этих сайтов абсолютно беззащитен перед атаками. Исходя из вышесказанного, можно сделать вывод о чрезвычайной опасности обнаруженных ошибок PHP, которые могут быть сопоставимы с ошибкой фильтра ISAPI сервера индексации Microsoft Internet Information Server, которая позволила распространиться червю CodeRed.

Сейчас ходят слухи о якобы готовящемся в недрах компьютерного андеграунда черве PHP. Однако действительно написать такого червя будет не так уж и просто из за модификаций ошибок в различных версиях ПО. «Идеальный» червь PHP должен уметь определять конфигурацию каждого хоста и применять соответствующий метод атаки. К тому, же веб-серверы обычно работают с ограниченными привилегиями доступа. На правильно защищенных серверах из-за упомянутых различий захватить управление зараженным компьютером будет гораздо сложнее.

И все же, чтобы предотвратить потенциальную угрозу, системным администраторам, веб-сайты которых работают на уязвимых версиях PHP, следует как можно быстрее обновить ПО.