{"id":22292,"date":"2016-07-24T04:24:49","date_gmt":"2016-07-24T02:24:49","guid":{"rendered":"http:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/"},"modified":"2016-07-24T04:24:50","modified_gmt":"2016-07-24T02:24:50","slug":"vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni","status":"publish","type":"post","link":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/","title":{"rendered":"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni"},"content":{"rendered":"


\n<\/p>\n

\n
\n

Questa grave vulnerabilit\u00e0 permette ad un fruitore malintenzionato di mettere in atto un attacco di tipo man in the middle<\/strong> potendo leggere quanto viene inviato in uscita, comprese possibili chiavi private, password e dati sensibili.<\/p>\n

In dettaglio il meccanismo \u00e8 questo:<\/p>\n

    \n
  1. il soggetto che vuole attaccare un server aggiunge un header HTTP di tipo Proxy<\/em> indicando un proprio server;<\/li>\n
  2. PHP, o altri linguaggi collegati al server web tramite CGI, imposta una variabile ambientale dal nome HTTP_PROXY<\/em> con il contenuto dell’header;<\/li>\n
  3. il codice scritto dallo sviluppatore, o la libreria, esegue un controllo sulla variabile HTTP_PROXY<\/em> assumendo che venga impostata direttamente dalla configurazione del server web (quindi una variabile trusty<\/em>, su cui fare affidamento);<\/li>\n
  4. il codice fidandosi della variabile la utilizza per far transitare il proprio traffico in uscita sul server proxy.<\/li>\n<\/ol>\n

    In questo modo il malintenzionato pu\u00f2 far inviare su un proprio server tutte le richieste effettuate dal codice vulnerabile con le conseguenze ipotizzabili. Si tratta quindi di una vulnerabilit\u00e0 importante che mette a rischio un gran numero di siti web. Per questa ragione da alcune ore sono disponibili security release<\/strong> per tutte le versioni attualmente supportate e viene caldamente consigliato l’aggiornamento.<\/p>\n

    Nel dettaglio le nuove versioni (che introducono anche altri bugfix minori) sono:<\/p>\n

    Gli aggiornamenti sono gi\u00e0 disponibili per i sistemi di pacchettizzazione delle principali distribuzioni sistema del pinguino mentre per Il sistema della BSOD \u00e8 possibile scaricarli dal sito web ufficiale di PHP<\/a>.<\/p>\n


    \n
    \n
    \n\t\t<\/article>\n

    \n <\/p>\n
    \n

    Se vuoi aggiornamenti su Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni<\/b> inserisci la tua e-mail nel box qui sotto:<\/p>\n<\/div><\/div><\/div>\n


    \n
    Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    Questa grave vulnerabilit\u00e0 permette ad un fruitore malintenzionato di mettere in atto un attacco di tipo man in the middle potendo leggere quanto viene inviato in uscita, comprese possibili chiavi private, password e dati sensibili. In dettaglio il meccanismo \u00e8 questo: il soggetto che vuole attaccare un server aggiunge un header HTTP di tipo Proxy…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_s2mail":""},"categories":[37],"tags":[],"acf":[],"yoast_head":"\nVulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy\" \/>\n<meta property=\"og:description\" content=\"Questa grave vulnerabilit\u00e0 permette ad un fruitore malintenzionato di mettere in atto un attacco di tipo man in the middle potendo leggere quanto viene inviato in uscita, comprese possibili chiavi private, password e dati sensibili. In dettaglio il meccanismo \u00e8 questo: il soggetto che vuole attaccare un server aggiunge un header HTTP di tipo Proxy...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/\" \/>\n<meta property=\"og:site_name\" content=\"Web Agency Italia Web Designer realizzazione siti web Italy\" \/>\n<meta property=\"article:published_time\" content=\"2016-07-24T02:24:49+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2016-07-24T02:24:50+00:00\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 minuto\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/\",\"url\":\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/\",\"name\":\"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy\",\"isPartOf\":{\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/#website\"},\"datePublished\":\"2016-07-24T02:24:49+00:00\",\"dateModified\":\"2016-07-24T02:24:50+00:00\",\"author\":{\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/c0748e23499fac2fd73b79d1379fdf42\"},\"breadcrumb\":{\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.multimediaweb.eu\/web-agency\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/#website\",\"url\":\"https:\/\/www.multimediaweb.eu\/web-agency\/\",\"name\":\"Web Agency Italia Web Designer realizzazione siti web Italy\",\"description\":\"Web design creazione siti web Italia\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.multimediaweb.eu\/web-agency\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/c0748e23499fac2fd73b79d1379fdf42\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/991cd68bbfd6f946517378a63fc3a1f7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/991cd68bbfd6f946517378a63fc3a1f7?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"url\":\"https:\/\/www.multimediaweb.eu\/web-agency\/author\/admin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/","og_locale":"it_IT","og_type":"article","og_title":"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy","og_description":"Questa grave vulnerabilit\u00e0 permette ad un fruitore malintenzionato di mettere in atto un attacco di tipo man in the middle potendo leggere quanto viene inviato in uscita, comprese possibili chiavi private, password e dati sensibili. In dettaglio il meccanismo \u00e8 questo: il soggetto che vuole attaccare un server aggiunge un header HTTP di tipo Proxy...","og_url":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/","og_site_name":"Web Agency Italia Web Designer realizzazione siti web Italy","article_published_time":"2016-07-24T02:24:49+00:00","article_modified_time":"2016-07-24T02:24:50+00:00","author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"admin","Tempo di lettura stimato":"1 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/","url":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/","name":"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni - Web Agency Italia Web Designer realizzazione siti web Italy","isPartOf":{"@id":"https:\/\/www.multimediaweb.eu\/web-agency\/#website"},"datePublished":"2016-07-24T02:24:49+00:00","dateModified":"2016-07-24T02:24:50+00:00","author":{"@id":"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/c0748e23499fac2fd73b79d1379fdf42"},"breadcrumb":{"@id":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.multimediaweb.eu\/web-agency\/vulnerabilita-httpoxy-in-php-security-release-per-tutte-le-versioni\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.multimediaweb.eu\/web-agency\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilit\u00e0 HTTPoxy in PHP: security release per tutte le versioni"}]},{"@type":"WebSite","@id":"https:\/\/www.multimediaweb.eu\/web-agency\/#website","url":"https:\/\/www.multimediaweb.eu\/web-agency\/","name":"Web Agency Italia Web Designer realizzazione siti web Italy","description":"Web design creazione siti web Italia","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.multimediaweb.eu\/web-agency\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/c0748e23499fac2fd73b79d1379fdf42","name":"admin","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.multimediaweb.eu\/web-agency\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/991cd68bbfd6f946517378a63fc3a1f7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/991cd68bbfd6f946517378a63fc3a1f7?s=96&d=mm&r=g","caption":"admin"},"url":"https:\/\/www.multimediaweb.eu\/web-agency\/author\/admin\/"}]}},"_links":{"self":[{"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/posts\/22292"}],"collection":[{"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/comments?post=22292"}],"version-history":[{"count":1,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/posts\/22292\/revisions"}],"predecessor-version":[{"id":22293,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/posts\/22292\/revisions\/22293"}],"wp:attachment":[{"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/media?parent=22292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/categories?post=22292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.multimediaweb.eu\/web-agency\/wp-json\/wp\/v2\/tags?post=22292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}