2013-2065: RedHat, PHP: Mehrere Schwachstellen ermöglichen das Ausführen von Befehlen mit den Rechten der Anwendung

Historie:

Version 1 (2013-12-13 11:34)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP ermöglichen einem entfernten, nicht authentifizierten Angreifer beliebige Befehle mit den Rechte der Anwendung auszuführen.

Schwachstellen:

CVE-2011-1398

Schwachstelle in PHP

CVE-2012-2688

Schwachstelle in PHP

CVE-2013-1643

Unzureichende Prüfung auf lokale Verzeichnisse bei PHP und SOAP-WSDL-Zugriffen

CVE-2013-6420

Schwachstelle in PHP ermöglicht u.a. Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.