2015-0093: PHP: Mehrere Schwachstellen ermöglichen u.a. das Ausführen von beliebigem Programmcode

Historie:

Version 1 (2015-01-23 18:35)

Neues Advisory

Version 2 (2015-01-26 13:40)

Für die Distribution Fedora 20 steht ein Sicherheitsupdate auf die PHP Version 5.5.21 im Status 'testing' zur Verfügung. Ebenfalls im Status 'testing' befindet sich das Sicherheitsupdate für Fedora 21 auf die PHP Version 5.6.5.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in PHP ermöglichen einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder beliebigen Programmcode auszuführen.
Zur Behebung der Schwachstellen stehen die PHP-Releases 5.4.37, 5.6.5 und 5.5.21 zur Verfügung.

Schwachstellen:

CVE-2014-9427

Schwachstelle in PHP CGI ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0232

Schwachstelle in PHP Exif ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.