2015-0383: PHP5: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-23 15:26)

Neues Advisory

Version 2 (2015-03-24 14:55)

Die Entwickler von PHP stellen für die Versionszweige 5.4, 5.5 und 5.6 von PHP jeweils ein Sicherheitsupdate auf die Versionen 5.4.39, 5.5.23 und 5.6.7 zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen oder beliebigen Programmcode ausführen. Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates auf die PHP Version 5.6.7 im Status "testing" zur Verfügung.

Schwachstellen:

CVE-2015-0231

Schwachstelle in PHP ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-2305

Heap-Speicherüberlauf-Schwachstelle in ereg-Erweiterung / regex-Bibliothek

CVE-2015-2331

Schwachstelle in PHP bzw. libzip ermöglicht Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.