2015-0697: PHP5: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-05-13 19:28)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PHP5 ermöglichen einem entfernten, nicht authentisierten Angreifer das Bewirken eines Denial-of-Service-Zustands, das Umgehen von Sicherheitsvorkehrungen, das Ausspähen von Information und das Ausführen beliebigen Programmcodes.

SUSE stellt für SUSE Linux Enterprise Software Development Kit 12 und SUSE Linux Enterprise Module for Web Scripting 12 Backport-Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-9705

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2014-9709

Schwachstelle in libgd2 ermöglicht Denial-of-Service-Angriff

CVE-2015-2301

Schwachstelle in PHP erlaubt Denial-of-Service

CVE-2015-2305

Heap-Speicherüberlauf-Schwachstelle in ereg-Erweiterung / regex-Bibliothek

CVE-2015-2348

Schwachstelle in move_uploaded_file ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-2783

Buffer-Over-Read-Schwachstelle in PHP

CVE-2015-2787

Use-after-free-Schwachstelle in PHP

CVE-2015-3329

Pufferüberlauf-Schwachstelle in PHP

CVE-2015-3330

Schwachstelle in PHP in Verbindung mit Apache HTTP Server 2.4.x

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.