2014-0684: PHP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2014-06-02 17:03)

Neues Advisory

Version 2 (2015-07-14 19:05)

F5 Networks teilt mit, welche Produkte und Versionen von diesen Schwachstellen betroffen sind; dazu gehört das BIG-IP Protocol Security Module (PSM) 10.1.0 - 10.2.4 und 11.0.0 - 11.4.1. Es existieren für dieses Produkt keine nicht verwundbaren Versionen. F5 stellt fest, dass verwundbare PHP-Pakete in diesen Versionen enthalten sind, diese aber nicht in einer Weise verwendet werden, die ein Ausnutzen der Schwachstellen erlauben würde.

Betroffene Software

Entwicklung
Server
Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
F5
Linux

Beschreibung:

Durch zwei Schwachstellen in PHP ist es einem entfernten, nicht authentifizierten Angreifer möglich, Denial-of-Service-Angriffe durchzuführen.

Schwachstellen:

CVE-2014-0237

Schwachstelle in PHP

CVE-2014-0238

Schwachstelle in PHP

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.