Faille de sécu dans APC

6 réponses

Auteur	Message
Bool \| Modérateur Inscrit le : 09/05/2005	# Le 09/04/2008 à 17:37 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Gentoo Linux Security Advisory GLSA 200804-07 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - http://security.gentoo.org/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Severity: High Title: PECL APC: Buffer Overflow Date: April 09, 2008 Bugs: #214576 ID: 200804-07 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Synopsis ======== A buffer overflow vulnerability in PECL APC might allow for the remote execution of arbitrary code. Source : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-... Va falloir mettre à jour... en plus c'est vachement rigolo à faire daevel : infogérance et conseil \|\| moi
devtribu \| Olivier Modérateur Inscrit le : 16/06/2005	# Le 09/04/2008 à 17:38 ca sert a quoi APC ? Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f
radins \| Tobias Modérateur Inscrit le : 09/05/2005	# Le 09/04/2008 à 22:22 C'est qui APC ?
Boeing \| Membre Inscrit le : 10/05/2005	# Le 09/04/2008 à 22:44 C'est un système de mise en cache, si je ne me trompe pas.
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 09/04/2008 à 22:46 C'est le cousin de eAccelerator
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 10/04/2008 à 08:43 Yep, c'est "comme" eAccelerator, sauf que celui ci est développé par une partie des développeurs de PHP eux même (dont Rasmus Lerdorf, le créateur de PHP). Et d'ailleurs APC sera intégré (mais désactivé) à PHP 6. Sur toutes mes nouvelles installations j'ai remplacé eAccelerator par APC, les performances sont sensiblement identiques mais il y a moins de problème de compatibilité. daevel : infogérance et conseil \|\| moi
krucial \| Jean Christophe Administrateur Inscrit le : 09/03/2005	# Le 10/04/2008 à 18:26 Merci bool JC - Mes sites \| Affiliation devis travaux \| Cotes voitures anciennes

Auteur

Message

Bool |
Modérateur

Inscrit le : 09/05/2005

# Le 09/04/2008 à 17:37

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Gentoo Linux Security Advisory                           GLSA 200804-07

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

                                            http://security.gentoo.org/ 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -



  Severity: High

     Title: PECL APC: Buffer Overflow

      Date: April 09, 2008

      Bugs: #214576

        ID: 200804-07



- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -



Synopsis

========



A buffer overflow vulnerability in PECL APC might allow for the remote

execution of arbitrary code.

Source : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-...

Va falloir mettre à jour... en plus c'est vachement rigolo à faire

daevel : infogérance et conseil || moi

devtribu | Olivier
Modérateur

Inscrit le : 16/06/2005

# Le 09/04/2008 à 17:38

ca sert a quoi APC ?

Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f

radins | Tobias
Modérateur

Inscrit le : 09/05/2005

# Le 09/04/2008 à 22:22

C'est qui APC ?

Boeing |
Membre

Inscrit le : 10/05/2005

# Le 09/04/2008 à 22:44

C'est un système de mise en cache, si je ne me trompe pas.

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 09/04/2008 à 22:46

C'est le cousin de eAccelerator

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 10/04/2008 à 08:43

Yep, c'est "comme" eAccelerator, sauf que celui ci est développé par une partie des développeurs de PHP eux même (dont Rasmus Lerdorf, le créateur de PHP).
Et d'ailleurs APC sera intégré (mais désactivé) à PHP 6.

Sur toutes mes nouvelles installations j'ai remplacé eAccelerator par APC, les performances sont sensiblement identiques mais il y a moins de problème de compatibilité.

daevel : infogérance et conseil || moi

krucial | Jean Christophe
Administrateur

Inscrit le : 09/03/2005

# Le 10/04/2008 à 18:26

Merci bool

JC - Mes sites | Affiliation devis travaux | Cotes voitures anciennes

Répondre

Vous ne pouvez pas participer au forum, car votre inscription n'a pas été validée. Pour vous faire valider en tant que Membre, cliquez ici.