Udajne kriticka zranitelnost mod_php

[Dan Lukes]

On 21.10.2026 21:50, Jozef Drahovsky (for freebsd) wrote:
> má kritickú zraniteľnosť, ktorá sa prejaví pri špecifických 
> podmienkach keď prvý dotaz spraví pretečenie pamäte a druhý spustí kód 
> z toho čo pretieklo. Ak som to správne pochopil.

Nektere zdroje to zhruba tak popisuji. A nekteri tvrdi, ze exploit 
videli funkcni, jini tvrdi, ze se funkcnost toho udajne funkcniho 
exploitu zreprodukovat nepodarilo.

Na muj vkus trochu moc zmatku. Skutecnou nebezpecnost toho exploitu 
zatim stale povazuji za neobjasnenou.

To, ze se o tom pise uplne vsude neznamena, ze jde o zpravy z 
nezavislych zdroju.  A to, ze nektere statni organy vypinaji sve weby 
muze byt take projev predbezne opatrnosti, nikoliv realne nebezpecnosti 
- ledaze vi vic, nez ve verejnem prostoru koluje.

I ja se k vseobecne panice pripojim, v portech uz jsou nove verze - a ja 
si prekladam sam, takze to zaktualizuju, ale nejsem si uplne jisty 
jestli tim opravdu pomaham.

Kdybyste dokazali nejprve s nejakym casovym predstihem do zdrojoveho kod 
propasovat zadni vratka a chteli aby si verzi s vasi upravou co mozna 
nejvic lidi na svete stahlo - nebyla by nejlepsi cesta rozsirit paniku, 
ze nejaka (realne existujici, lec realne nevyuzitelna) chyba v kodu je 
nebezpecny exploit ?

Ja vim, paranoia ma i sve vlastni cislo diagnozy ...

Dan