2015-0223: PHP: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-02-19 15:49)

Neues Advisory

Version 2 (2015-02-24 17:02)

SUSE stellt für die Distributionen SUSE Linux Enterprise Software Development Kit 12 und SUSE Linux Enterprise Module for Web Scripting 12 Sicherheitsupdates zur Verfügung.

Version 3 (2015-02-25 13:43)

SUSE stellt für die Distributionen SUSE Linux Enterprise Software Development Kit 11 SP3, SUSE Linux Enterprise Server 11 SP3 for VMware und SUSE Linux Enterprise Server 11 SP3 Sicherheitsupdates zur Verfügung, wobei die Schwachstelle CVE-2014-9427 nicht referenziert wird.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP ermöglichen einem entfernten, nicht authentifizierten Angreifer, Denial-of-Service-Angriffe durchzuführen oder beliebigen Programmcode zur Ausführung zu bringen.

Das openSUSE-Advisory beinhaltet zusätzlich die Schwachstelle CVE-2014-9426, aber der Hersteller von PHP widerspricht dieser Einstufung. Die Schwachstelle hat daher den Status *disputed*, d.h. es handelt sich nach Angaben des Herstellers nicht wirklich um eine Schwachstelle und daher wird die CVE in dieser Meldung nicht aufgeführt!

Die Schwachstellen werden für openSUSE 13.1 und openSUSE 13.2 über Backports behoben.

Schwachstellen:

CVE-2014-8142

Schwachstelle in PHP erlaubt beliebigen Programmcode auszuführen

CVE-2014-9427

Schwachstelle in PHP CGI ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0232

Schwachstelle in PHP Exif ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.