2015-0212: PHP5: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-02-18 15:58)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP ermöglichen einem entfernten, nicht authentifizierten Angreifer, Denial-of-Service-Angriffe durchzuführen, beliebigen Programmcode zur Ausführung zu bringen oder Informationen auszuspähen.

Canonical hat diese Schwachstellen durch Backports der PHP-Pakete für die Distributionen Ubuntu 12.04 LTS, 14.10 und
14.04 LTS behoben.

Schwachstellen:

CVE-2014-8142

Schwachstelle in PHP erlaubt beliebigen Programmcode auszuführen

CVE-2014-9427

Schwachstelle in PHP CGI ermöglicht das Ausführen von beliebigem Programmcode

CVE-2014-9652

Schwachstelle in PHP fileinfo-Erweiterung ermöglicht Ausspähen von Informationen

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0232

Schwachstelle in PHP Exif ermöglicht Denial-of-Service-Angriff

CVE-2015-1351

Schwachstelle in PHP opcache-Komponente ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1352

Schwachstelle in PostgreSQL Datenbankschnittstelle ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.