2015-0382: PHP5, libzip: Eine Schwachstelle ermöglicht u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-03-23 15:39)

Neues Advisory

Version 2 (2015-03-27 13:04)

Für Fedora 20, 21 und 22 werden Sicherheitsupdates für die Bibliothek libzip, die von der PHP ZIP-Erweiterung für ZIP-Archive verwendet wird, zur Verfügung gestellt.

Version 3 (2015-03-27 16:03)

Für openSUSE 13.1 und openSUSE 13.2 werden Sicherheitsupdates für die Bibliothek libzip Version 0.11.2 zur Verfügung gestellt.

Version 4 (2015-04-07 18:15)

Für SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Datensicherung
Entwicklung
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen oder möglicherweise beliebigen Programmcode ausführen. Für Fedora 20 wird ein Sicherheitsupdate in Form des Pakets php-5.5.23-1.fc20 (im Status "testing") zur Verfügung gestellt, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-2331

Schwachstelle in PHP bzw. libzip ermöglicht Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.